Zermatt Tourismus hat seine Kunden über einen Hackerangriff auf den österreichischen Dienstleister Incert informiert, der den Onlineshop für Destinationsgutscheine betreibt.
Laut Informationen, die Blick vorliegen, bemerkte Incert den unbefugten Zugriff auf einen Webserver am 5. November 2026. Das Tourismusunternehmen begann am 10. November damit, potenziell betroffene Gäste schriftlich zu benachrichtigen.
Den Angaben von Zermatt Tourismus zufolge sind die eigenen Systeme des Unternehmens von dem Vorfall nicht betroffen. Incert habe die Sicherheitslücke nach dem Bekanntwerden umgehend geschlossen und zusätzliche Sicherheitsvorkehrungen getroffen.
Dennoch bestätigte der Dienstleister, dass Daten von dem betroffenen Server kopiert wurden. Ob darunter tatsächlich Informationen von Gästen aus Zermatt sind, lässt sich derzeit nicht ausschließen, weshalb das genaue Ausmaß der Betroffenheit noch unklar bleibt.
Zu den entwendeten Daten gehören persönliche Informationen wie Namen, Geburtsdaten, Adressen, E-Mail-Adressen und Telefonnummern. Zudem konnten die Angreifer auf die Namen und Geburtsdaten der beschenkten Personen sowie auf die entsprechenden Gutscheincodes zugreifen. Zahlungsdaten, wie beispielsweise Informationen zu Kreditkarten, sind nach bisherigen Erkenntnissen nicht betroffen, da diese Zahlungen ausschließlich über externe Dienstleister abgewickelt werden.
In dem Schreiben an die Kunden heißt es:
«Wir verstehen, dass eine solche Mitteilung beunruhigend sein kann»
Bislang sind keine Fälle von Datenmissbrauch bekannt. Dennoch mahnt das Unternehmen zur Vorsicht bei unaufgeforderten Kontaktaufnahmen per E-Mail oder Telefon, da Betrüger sich auf bereits getätigte Käufe beziehen könnten, um ihre Anrufe glaubwürdiger zu gestalten.
Die erworbenen Wert- und Erlebnisgutscheine, die unter anderem für Skitickets, Bergtouren oder Gleitschirmflüge genutzt werden können, behalten ihre volle Gültigkeit. Zermatt Tourismus kündigte an, den Einlösungsprozess auf ungewöhnliche Aktivitäten zu überwachen und bei Verdachtsfällen Sperrungen vorzunehmen. Während die Untersuchungen durch Incert und hinzugezogene Cybersicherheitsexperten andauern, hat Zermatt Tourismus zudem die zuständigen Datenschutzbehörden über den Vorfall in Kenntnis gesetzt.
