Liebe Gäste,
uns erreichen vermehrt Anfragen zu WhatsApp, die im Namen vom Waldhof versendet wurden.
Bitte reagieren Sie nicht darauf und tätigen Sie auch keine Zahlungen.
Sperren und melden Sie den Absender unverzüglich.
Ende August gab es einen Zugriff auf Daten der Firma Cultuzz. Diese betreut Hotels als Schnittstelle zu den verschiedenen Buchungsplattformen. Da auch wir mit ihnen zusammen arbeiten, betrifft dieser Zugriff auch unsere Gäste.
Da wir leider nicht wissen, um wie viele und um welche Gäste es sich handelt, stellen wir hier
den aktuellen Stand auf unsere Homepage.
Im folgenden erhalten Sie weitere Informationen und Kontaktdaten bei Rückfragen:
Der technische Sachverhalt ist inzwischen geklärt: Die Täter verwendeten gültige, zuvor entwendete Zugangsdaten für die CultBooking-API, mit denen sie sich korrekt authentifizieren konnten. Über einen API-Endpunkt konnten sie Gästedaten zu Reservierungen abrufen. Es gab keinen direkten Zugriff auf die zentrale Datenbank oder auf die Systeme der Hotels.
Wir haben sämtliche betroffenen Zugangsdaten sowie alle weiteren in derselben Umgebung gespeicherten Zugangsschlüssel ausgetauscht. Der verwendete API-Endpunkt wurde vollständig entfernt. Darüber hinaus werden Gästedaten nicht mehr in der operativen Buchungsdatenbank gespeichert, sondern in einem gesondert geschützten Datenspeicher. Wir behandeln Gästedaten damit technisch nach einem ähnlichen Sicherheitsprinzip wie Kreditkartendaten. Zusätzlich haben wir den API-Zugriff durch weitere Firewall-Regeln abgesichert sowie die Protokollierung und Überwachung erweitert. Ein erneuter Zugriff auf demselben Weg ist damit technisch nicht mehr möglich.
Die Täter hatten Gäste zunächst über WhatsApp-Konten mit polnischen und US-amerikanischen Rufnummern kontaktiert. Diese Konten werden inzwischen nicht mehr verwendet.
Nun verwenden die Täter die bereits zuvor erlangten Daten für Phishing-E-Mails. Es handelt sich dabei nicht um einen neuen Datenzugriff oder einen weiteren Datenabfluss. Vielmehr nutzen die Täter den bereits vorhandenen Datenbestand nun über einen anderen Kommunikationsweg. Einige Gäste werden dabei mehrfach kontaktiert.
Ein verwendetes Email-Konto stammt aus Brasilien; dessen Nachrichten werden aber überwiegend als Spam erkannt. Zusätzlich wird ein offenbar kompromittiertes Konto der Universität Wuppertal verwendet, dessen Nachrichten tatsächlich zugestellt werden. Wir haben die Universität über den Missbrauch informiert.
Kreditkarten- oder andere Zahlungsdaten wurden nicht kompromittiert. Solche Daten waren in dem betroffenen System nicht gespeichert.
Bitte weisen Sie Ihre Gäste weiterhin darauf hin, keine Links in verdächtigen Nachrichten zu öffnen und keine Zahlungsdaten einzugeben. Betroffene oder verunsicherte Gäste können Sie für weitere Informationen gerne direkt an uns verweisen.
Die Berliner Beauftragte für Datenschutz und Informationsfreiheit hat unseren forensischen Bericht erhalten.
Uns ist bewusst, dass diese Phishing-Nachrichten sowohl bei Ihren Gästen als auch bei Ihrem Team zu erheblicher Verunsicherung und zusätzlichem Aufwand führen. Wir bedauern die dadurch entstandenen Sorgen und Unannehmlichkeiten außerordentlich und danken Ihnen für Ihre Unterstützung und die vertrauensvolle Zusammenarbeit in dieser schwierigen Situation.
Mit freundlichen Grüßen
Dr. Reinhard Vogel
Cultuzz Digital Media GmbH
Kantstraße 30
10623 Berlin
reinhard.vogel@cultuzz.com
https://www.cultuzz.com
Liebes Waldhof-Team,
wo sollen wir nur anfangen...schweben wir doch noch immer in unserer wunderbaren Hochzeitswolke und fühlen uns rosarot- unzurechnungsfähig.
Schon als wir im November 2022 bei Euch vorfuhren und den ersten Blick auf den Waldhof geworfen hatten, stand für uns fest "das ist es".
Aber egal wie wunderschön eine Location ist und egal wie sehr man überzeugt ist, sie passt zu einem, so ist es nicht die "Hardware", die entscheidend ist, es ist die "Software".
Es sind die Menschen, die eine Location mit Leben und Freude füllen, es sind die Menschen, die eine Hochzeitsgesellschaft/einem Gast das Gefühl von willkommen sein vermitteln und einen großen Anteil daran haben, ob eine Hochzeit nur ein "nettes" Ereignis wird oder eben ein unvergessliches Erlebnis. Wir möchten uns sehr herzlich bei jedem einzelnen von Euch für unser Hochzeitserlebnis bedanken!
Egal ob hinter oder vor den Kulissen, ob in der Küche, den Zimmern, im Garten, beim Auf- & Abbau, im Service, im Mangement - Ihr habt alles wunderbar leicht aussehen lassen und uns das Gefühl gegeben, dass unsere Hochzeit just die Wichtigste ist und wir im Mittelpunkt stehen.
Ihr habt uns freie Hand bei unseren Ideen gelassen, uns tolle Empfehlungen bei Floristik (Anna Strobel) und unserem Hochzeitsredner Alex gegeben.
Wir möchten uns von Herzen für diesen wunderbaren Tag bedanken, der uns immer in Erinnerung bleiben wird!
Den Waldhof am 09.09 wieder zu verlassen, ist uns und unseren Gästen sichtbar schwer gefallen, hatten wir doch alle das Gefühl in eine eigene kleine rosarote Welt getaucht zu sein.
Viele Grüße
Maike & Markus
