5. November 2026

Wichtiger Sicherheitshinweis

Die Welle der Cyberangriffe im Tourismus hat bereits einige namhafte Technologieanbieter getroffen. Nun mussten wir leider selbst feststellen, dass ein unautorisierter Zugriff stattgefunden hat.

Der Zugriff wurde am 05.11. identifiziert. Die Systeme wurden umgehend gesichert.

Hier finden Sie die aktuellsten Informationen zu dem Vorgang.

Was ist passiert?

Wir haben einen Cyber-Angriff festgestellt, welcher einen unautorisierten Zugriff auf einen Managed-Servercluster unseres Hostinganbieters verursacht hat.

Der Vorfall wurde am 05.11. identifiziert und der Angriffsvektor geschlossen. Die Systeme wurde umgehend abgesichert und zusätzliche Schutz- und Überwachungsmaßnahmen wurden aktiviert. Wir stehen mit unserem Datenschutzbeauftragten und unseren Cyber Security Experten bereits in Kontakt.

Unmittelbar nach Bekanntwerden des Vorfalls wurde ein externer Dienstleister für IT-Sicherheit mit der Analyse und Aufklärung des Sachverhalts beauftragt. Die forensischen Untersuchungen erfolgen derzeit. 
Potentiell von dem Vorfall betroffene Kunden wurden umgehend informiert. Der Vorfall wurde zudem der zuständigen Datenschutzbehörde fristgerecht gemeldet und Strafanzeige erstattet.

Der Vorfall steht nicht im Zusammenhang mit der „php2shell“-Thematik der letzten Wochen. Andere Systeme des Unternehmens sind nicht betroffen. Unsere Services sind weiterhin verfügbar; der Geschäftsbetrieb läuft uneingeschränkt weiter.

Transparenz und Sicherheit haben für uns oberste Priorität.

Wir informieren die betroffenen Systemnutzer laufend über den aktuellen Stand.

Hinweise für unsere Systemnutzer

Ist mein Unternehmen betroffen?

Der Angriff wurde gezielt auf bestimmte Systeme gerichtet, es kann aber nicht ausgeschlossen werden, dass Ihr System betroffen ist. Bei Verdachtsfällen wenden Sie sich bitte direkt an privacy@incert.at

Kann ich mit meinem Gutscheinsystem weiterarbeiten?

Zum gegenwärtigen Zeitpunkt liegen keine Anhaltspunkte für eine missbräuchliche Nutzung vor. Ungeachtet dessen, bitten wir unsere Kunden um erhöhte Aufmerksamkeit und sofortige Mitteilung bei Verdachtsfällen

Sind meine Login-Passwörter des incert-Systems betroffen? 

Nein, Logindaten sind nicht betroffen. Nichtsdestotrotz empfehlen wir Kunden rein vorsorglich, relevante Passwörter unverzüglich zu ändern.

Sind Kreditkartendaten oder Zahlungsdaten betroffen?

Nein. Kreditkartendaten sind von dem Vorfall in jedem Fall nicht betroffen, da wir diese weder verarbeiten, noch speichern.

Hängt der Vorfall mit dem bekannten PHP2shell-Problem vom Oktober zusammen?

Nein, es gibt keinen Zusammenhang.

Achtsamkeit im Unternehmen

Es gibt aktuell keine Hinweise, dass die Käuferdaten der Gutscheine/Tickets zu missbräuchlichen Zwecken, wie etwa z.B. Betrugsversuche, ungewöhnliche Kontaktversuche oder Phising-Aktivitäten verwendet werden. Insbesonders ist nicht mit der missbräuchlichen Verwendung von Reisebuchungsinformationen zu rechnen, da keine Buchungsdaten verarbeitet werden.

Wir bitten gleichwohl zur erhöhten Aufmerksamkeit, wenn Kunden im Nachhinein zu ihrem Gutscheinkauf/Ticketkauf von ungewöhnlichen Kontaktversuchen (z.B. über unbekannte E-Mail-Adressen, WhatsApp Nachrichten insbesondere aus dem Ausland oder telefonisch) angeschrieben und zu ungewöhnlichen Handlungen, wie z.B. zur Eingabe von vertraulichen Informationen oder Zahlungen aufgefordert werden. 

Wenn sich Kunden bei Ihnen mit konkreten Anhaltspunkten melden, senden Sie verdächtige Fälle bitte an privacy@incert.at.