Gran Canaria – Die Ferienregion im Süden von Gran Canaria wird von einem schweren Zwischenfall im Bereich der Cybersicherheit erschüttert. Der größte Hotelbetreiber der Kanarischen Inseln, die renommierte Lopesan Hotel Group, ist ins Visier professioneller Online-Krimineller geraten. Eine international agierende Hackergruppe, die sich selbst „Trezor“ nennt, hat sich offiziell zu einem großflächigen Cyberangriff auf die IT-Infrastruktur des Tourismuskonzerns bekannt. Erste Warnhinweise wurden von globalen Plattformen zur Überwachung digitaler Bedrohungen wie Hackmanac abgefangen und analysiert. Der Vorfall zeigt eindringlich, dass die kritische Infrastruktur des kanarischen Tourismussektors zunehmend von globaler Cyberkriminalität bedroht wird. Je mehr digitalisiert wird, desto mer Risiko gibt es!
Massiver Datendiebstahl im Süden von Gran Canaria
Der erfolgreiche digitale Einbruch hat zu einem empfindlichen Abfluss vertraulicher Informationen geführt. Berichten von Sicherheitsanalysten zufolge erbeuteten die Angreifer ein vollständiges Gästeregister mit den Daten von insgesamt 27.629 Hotelgästen. Betroffen sind primär Urlauber, die Aufenthalte in den exklusiven Vier- und Fünf-Sterne-Resorts der Kette in den beliebten Zonen Meloneras und Maspalomas (Gemeinde San Bartolomé de Tirajana) gebucht hatten.
Die kompromittierten Server der Hotelgruppe enthielten sensible und detaillierte Kundenprofile. Zu den gestohlenen Informationen gehören unter anderem:
- Vollständige Vor- und Nachnamen sowie das Alter der Reisenden
- Gültige E-Mail-Adressen und Ländervorwahlen
- Exakte Reisedaten, Aufenthaltsdauern und zugewiesene Zimmernummern
- Individuelle Sprachpräferenzen und logistische Interna des Hotelbetriebs
- Vertrauliche Buchungsdetails zu Wellness- und Spa-Behandlungen in den Resorts
Durch diese Kombination aus persönlichen Stammdaten, Konsumverhalten und sensiblen Gesundheitsprofilen erhalten Kriminelle ein präzises Werkzeug für spätere Straftaten. Experten warnen, dass diese Datensätze nun für maßgeschneiderte Betrugskampagnen (wie Phishing-Mails) oder gezielten Identitätsdiebstahl gegen meist einkommensstarke europäische Urlauber missbraucht werden könnten.
Kritische Phase der IT-Forensik eingeleitet
Der Vorfall wurde am Montag, dem 11. Mai 2026, offiziell im IT-Sicherheitsnetzwerk der Lopesan-Gruppe registriert. Unmittelbar danach liefen umfassende technische Gegenmaßnahmen und Analysen an. In Systemen zur digitalen Risikobewertung wird der Angriff aktuell mit einem sogenannten ESIX-Schweregrad von 5.04 gelistet. Dieser Wert signalisiert eine mittlere bis hohe Relevanz und verdeutlicht das erhebliche Schadenspotenzial für das Unternehmen und seine Kunden.
Der Status des Vorfalls wird intern und extern als „ausstehend zur offiziellen Bestätigung durch IT-Auditoren“ geführt. Spezialisierte Teams für digitale Forensik arbeiten unter Hochdruck daran, die exakte Schwachstelle in den Systemen zu lokalisieren. Dabei stehen verschiedene Einbruchswege im Fokus der Ermittlungen:
- Direktbuchungsportale: Mögliche Sicherheitslücken in den Schnittstellen der eigenen Webseiten.
- Zahlungsdienstleister: Schwachstellen bei externen Systemen zur Abwicklung von Kreditkartenzahlungen.
- Social Engineering: Gezielte Phishing-Angriffe auf Mitarbeiter, um administrative Zugangsdaten zu den zentralen Datenbanken zu erschleichen.
Rechtliche Konsequenzen und die Rolle der AEPD
Die Lopesan Hotel Group steuert durch das Datenleck auf eine komplexe juristische Auseinandersetzung zu. Sollte die spanische Datenschutzbehörde Agencia Española de Protección de Datos (AEPD) feststellen, dass der Hotelkonzern die nach der europäischen Datenschutz-Grundverordnung (DSGVO) vorgeschriebenen technischen und organisatorischen Schutzmaßnahmen vernachlässigt hat, drohen empfindliche Konsequenzen. Die DSGVO sieht bei unzureichender Sicherung von Kundendaten erhebliche Bußgelder vor, die sich am globalen Jahresumsatz des Unternehmens orientieren.
Hintergrund: Hotelketten auf den Kanaren im Visier von Hackern
Der aktuelle Angriff auf Lopesan ist kein Einzelfall, sondern fügt sich in eine besorgniserregende Reihe von Cyberattacken auf den Kanarischen Inseln ein. In den vergangenen Jahren wurden vermehrt Hotels und öffentliche Institutionen auf Teneriffa, Gran Canaria und Lanzarote Opfer von Ransomware- und Datendiebstahl-Kampagnen. Die Tourismusbranche gilt als das wirtschaftliche Rückgrat des Archipels. Da hier täglich riesige Mengen an Kreditkartendaten, Passkopien und persönlichen Profilen internationaler Gäste verarbeitet werden, sind Hotelketten zu einem Primärziel für global operierende Erpresserbanden geworden.
Oft nutzen die Angreifer den Umstand, dass die digitale Transformation im Gastgewerbe rasant vorangetrieben wurde, die Budgets für Cybersicherheit und Firewalls jedoch nicht im gleichen Maße mitgewachsen sind. Ein erfolgreicher Angriff blockiert im schlimmsten Fall digitale Check-in-Systeme, elektronische Zimmerschlüssel und die gesamte interne Logistik, was zu enormen Umsatzausfällen führt.
Auswirkungen auf das Image der Urlaubsregion
Neben den direkten technischen und juristischen Folgen hat der IT-Ausfall beim Branchenriesen Lopesan auch spürbare Auswirkungen auf das Marketing. Laufende Kampagnen zur Kundenbindung mussten vorübergehend gestoppt werden. Zudem droht der Vorfall das Vertrauen in die Marke „Maspalomas Costa Canaria“ als sicheres und modernes Reiseziel zu beschädigen.
In der regionalen Politik und Wirtschaft der Kanaren hat der Vorfall die Debatte um die Widerstandsfähigkeit der kritischen Infrastruktur neu entfacht. Experten fordern ein radikales Umdenken: Hotelkonzerne dürfen Investitionen in Datenschutz und Cybersicherheit nicht länger als reinen Kostenfaktor betrachten. Moderne Verschlüsselungssysteme und kontinuierliche Mitarbeiterschulungen sind im Kampf gegen hochgradig organisierte Cyberkriminelle mittlerweile überlebenswichtig, da die Angreifer längst keinen Unterschied mehr zwischen weltweiten Bankennetzwerken und den Reservierungssystemen des kanarischen Tourismussektors machen. – TF
Weitere Links zum Thema:
Pauschal nach Gran Canaria
Sparen mit Gutscheinen und Coupons
Hotelpreise vergleichen und sparen
Flüge vergleichen und sparen
Mietwagen vergleichen und sparen
Wohnmobilurlaub auf Gran Canaria
Reiseschutz nicht vergessen
Frisches AMAZON TOP-Angebot eingetroffen, nicht verpassen!
Alle News immer sofort auf das Handy? Jetzt unseren Telegram-Kanal abonnieren.
Jetzt auch unseren WhatsApp-Kanal abonnieren, um immer die neusten News zu erhalten!
Infos-GranCanaria.com ist auch blei BlueSky! HIER folgen!
