Veröffentlicht von: Wirtschaft-MV-Redaktion (geprüft und freigegeben)
Dieser Beitrag wurde mithilfe künstlicher Intelligenz vorbereitet und geschrieben. Die Wirtschaft-MV-Redaktion hat den Text und die verwendeten Quellen vor der Veröffentlichung auf Fakten, Logik und Qualität geprüft.
Welche Informationen abgeflossen sind, ist noch ungeklärt. Damit bleiben Risiken für Gäste, Beschäftigte und den Hotelbetrieb auf Usedom offen.
Nach einem Cyberangriff auf die Usedomer Hotelgruppe Seetelhotels versuchen die Täter, das Unternehmen mit mutmaßlich entwendeten Daten zu erpressen. Sie drohen mit einer Veröffentlichung, während weiterhin ungeklärt ist, welche Gäste-, Zahlungs- oder Personaldaten tatsächlich abgeflossen sind. Betroffen sein könnten neben der Hotelgruppe auch Gäste und Beschäftigte.
Erpressung folgt auf den Zugriff auf interne Systeme
Die IT-Abteilung der Seetelhotels stellte am 10. Oktober 2026 einen unerlaubten Zugriff auf interne Systeme fest. Nach Angaben des Unternehmens wurden betroffene Systeme daraufhin isoliert und vom Netz getrennt. Ein hinzugezogener IT-Sicherheitsdienstleister untersucht die digitalen Spuren und die betroffenen Systeme.
Der Hotelbetrieb lief nach Darstellung der Gruppe ohne größere Einschränkungen weiter. Beeinträchtigt waren demnach vor allem einzelne Kommunikationskanäle und Verwaltungsprozesse, darunter die E-Mail-Kommunikation. Als Angaben des betroffenen Unternehmens lassen diese Aussagen jedoch noch keinen abschließenden Schluss auf den Umfang des Vorfalls zu.
Inzwischen versuchen die Angreifer, mit der angekündigten Veröffentlichung von Daten zusätzlichen Druck auszuüben. Welche Dateien sie tatsächlich besitzen, ist bislang nicht abschließend geklärt. Die Behauptungen der Täter über bestimmte Datenbestände sind deshalb nicht mit einem nachgewiesenen Datenabfluss gleichzusetzen.
Nach Angaben von Seetelhotels wurde die zuständige Datenschutzbehörde in Mecklenburg-Vorpommern vorab informiert und Anzeige erstattet. Das Landeskriminalamt ermittelt. Ursache, Ablauf und Reichweite des Angriffs sind weiterhin Gegenstand der Untersuchungen.
Ungewissheit erschwert die Bewertung für Betroffene
Für Gäste und Beschäftigte besteht zunächst ein Informationsproblem: Solange Art und Umfang eines möglichen Datenabflusses nicht feststehen, lässt sich das persönliche Risiko nur eingeschränkt beurteilen. Offen ist insbesondere, ob Zahlungsinformationen oder andere sensible personenbezogene Angaben betroffen sind.
Seetelhotels warnte Gäste ausdrücklich vor möglichen betrügerischen E-Mails und Nachrichten. Vor diesem Hintergrund sollten Empfänger unerwartete Mitteilungen, die sich auf einen Aufenthalt oder eine Buchung beziehen, besonders sorgfältig prüfen. Die Warnung des Unternehmens ist relevant, weil derzeit nicht feststeht, welche Informationen die Angreifer möglicherweise einsehen konnten.
Auch Beschäftigte könnten betroffen sein, falls Daten aus der Personalverwaltung kopiert wurden. Ob dies geschehen ist und um welche Informationen es sich handeln könnte, steht noch nicht fest. Eine belastbare Einschätzung ist daher erst möglich, wenn die forensische Untersuchung weitere Ergebnisse liefert.
Mögliche Kosten entstehen auch bei laufendem Hotelbetrieb
Dass der Hotelbetrieb nach Unternehmensangaben weitgehend fortgesetzt werden konnte, schließt wirtschaftliche Belastungen nicht aus. Bereits die Isolierung von Systemen, die technische Untersuchung und die Wiederherstellung sicherer Arbeitsabläufe können zusätzliche Aufwendungen verursachen. Wie hoch diese Kosten bei Seetelhotels ausfallen, ist nicht bekannt.
Weitere Belastungen könnten entstehen, wenn das Unternehmen Gäste oder Beschäftigte individuell informieren, Anfragen bearbeiten oder betroffene IT-Systeme umfassend erneuern muss. Auch Verzögerungen in Kommunikation und Verwaltung wären möglich. Ob daraus bereits messbare Umsatzverluste oder Stornierungen entstanden sind, ist nicht belegt.
Für einen Hotelbetrieb ist zudem entscheidend, wie verlässlich er mit persönlichen Angaben umgeht. Ein möglicher Vertrauensverlust dürfte deshalb nicht allein von der Dauer technischer Einschränkungen abhängen. Maßgeblich wird sein, ob Seetelhotels den Umfang des Vorfalls klären und möglicherweise Betroffene anschließend konkret informieren kann.
Der Fall hat einen unmittelbaren regionalen Bezug: Die Hotelgruppe ist auf Usedom im Landkreis Vorpommern-Greifswald tätig. Auswirkungen auf andere Tourismusunternehmen der Insel lassen sich daraus jedoch nicht ableiten. Der bislang belegte Vorfall betrifft die internen Systeme von Seetelhotels.
Hintergrund
Der konkrete Angriff wird als Ransomware-Vorfall eingeordnet. Bei dieser Form der Cyberkriminalität nutzen Täter den Zugriff auf Systeme oder Daten, um eine Geldforderung durchzusetzen. Im Fall von Seetelhotels steht nun die Drohung im Raum, mutmaßlich kopierte Informationen zu veröffentlichen.
Technisch und wirtschaftlich sind dabei zwei Folgen zu unterscheiden. Die erste betrifft die Verfügbarkeit von IT-Systemen und damit Arbeitsabläufe wie Kommunikation oder Verwaltung. Die zweite betrifft die Vertraulichkeit von Daten. Selbst wenn der operative Betrieb fortgesetzt werden kann, bleibt daher zu klären, ob Unbefugte Informationen kopiert haben.
Für die weitere Bewertung sind die Ergebnisse der forensischen Untersuchung entscheidend. Sie müssen zeigen, welche Systeme erreicht wurden, ob Daten abgeflossen sind und welche Personen gegebenenfalls betroffen sein könnten. Erst auf dieser Grundlage lässt sich bestimmen, welche Benachrichtigungen und weiteren Schutzmaßnahmen erforderlich sind.
Der Erpressungsversuch verschärft den Vorfall, weil neben der Funktionsfähigkeit der Technik nun auch der mögliche Umgang der Täter mit den Daten im Mittelpunkt steht. Für Seetelhotels kommt es deshalb darauf an, bestätigte Erkenntnisse klar von ungesicherten Behauptungen der Angreifer zu trennen. Bis Art und Umfang eines möglichen Abflusses feststehen, bleiben die persönlichen und wirtschaftlichen Folgen offen.
