Hackeři napadli rezervační systém. Turisty teď lákají na potvrzení pobytu

Ilustrační fotografie | Zdroj: Profimedia.cz

Tomáš Vašek

2. 11. 2026, 05:40

Hackeři napadli rezervační systém softwarové firmy v rakouském Tyrolsku a získali údaje zákazníků. Turisty následně začali oslovovat zprávami s výzvou k potvrzení pobytu. Přes přiložený odkaz z nich lákali údaje k platebním kartám. Podobné podvody letos zaznamenaly i další firmy a bezpečnostní organizace.

Útok zasáhl společnost v tyrolském okrese Schwaz mezi 17. a 28. říjnem. Podle deníku Kronen Zeitung hackeři pronikli do webové aplikace, přes kterou ubytovací zařízení v několika zemích vyřizují rezervace. Získali tak zákaznická data, která následně využili k oslovování hostů.

Zákaznická podpora už přijala hlášení od lidí, kterým pachatelé napsali přes komunikační službu. „Žádali o potvrzení rezervace kliknutím na odkaz,“ uvedla tyrolská policie. Při údajném potvrzování pobytu pak od hostů vyžadovali údaje k platebním kartám. Výši škody policisté zatím neznají.

Problém v systému už firma podle zprávy agentury APA odstranila. Vyšetřovatelé ale dál zjišťují, kolika hostů, hotelů a turistických či rezervačních organizací se únik týká. Policejní mluvčí agentuře řekl, že podle zkušeností s podobnými případy bude velmi obtížné přesný rozsah zjistit. Název napadené společnosti ani konkrétní zasažené země zveřejněné zprávy neuvádějí.

Související obsah

06:29

Nekontrolované používání AI ve firmách je hazard. Zaměstnanci riskují útok hackerů

25. 10. 2026 Karolína Pavlínová K. PAVLÍNOVÁ

Hackeři oběti vyzývají k potvrzení registrace

​Podobný útok letos v srpnu oznámila také rakouská společnost Interalp Touristik. Hackeři z jejího rezervačního systému Webbox ukradli jména hostů, telefonní čísla a termíny příjezdů a odjezdů. Zákazníkům pak přes WhatsApp posílali výzvy ke kontrole údajů a konečnému potvrzení rezervace. Díky skutečným jménům a termínům pobytů zprávy působily věrohodně.

Ani zastavení srpnového útoku ale podvody neukončilo. Interalp v září upozornil na další vlnu e-mailů, ve kterých pachatelé využívali dříve ukradená data. Hostům tvrdili, že jim hrozí zrušení rezervace, případně že už jejich pobyt zrušili, pokud rychle nepotvrdí údaje. „Naše systémy znovu napadeny nebyly,“ zdůraznila firma.

Související obsah

01:58

Kyberútoků na školy přibývá. Hackeři útočí tisíckrát týdně

11. 10. 2026 Karolína Pavlínová K. PAVLÍNOVÁ

​Na obdobné zprávy vydávající se za Booking.com nebo hotely upozornilo letos v červnu také hongkongské centrum kybernetické bezpečnosti HKCERT. Podvodníci podle něj tvrdí, že selhala platba nebo chybějí údaje k rezervaci, a pod hrozbou jejího zrušení požadují doplnění platebních informací.

Centrum popsalo i případy falešných stránek napodobujících rezervační služby Booking.com a Klook. Upozornilo přitom, že samotná znalost jména hosta a podrobností pobytu pravost zprávy nezaručuje.

Hackeři míří na jídlo i vodu. Útoků na zemědělství prudce přibývá (9/2026):