Deutsch / German:
Der externe Dienstleister, dessen Buchungssoftware wir einsetzen, hat uns über einen unbefugten Zugriff auf Buchungsdaten informiert. Der Zugriff erfolgte laut Dienstleister zwischen dem 8. Oktober 2026 (ca. 02:46 Uhr) und dem 9. Oktober 2026 (ca. 15:30 Uhr). Die Ursache lag bei einem Fehler in der Zugriffskontrolle des Dienstleisters. Nach Angaben des Dienstleisters waren rund 13 % der dort gespeicherten Buchungen potenziell betroffen. Welche Buchungen das im Einzelnen sind, kann er nicht eingrenzen.
Welche Daten können betroffen sein?
Nach Angaben des Dienstleisters: Vor- und Nachname, Telefonnummer, E-Mail-Adresse, Sprache und Alter, außerdem Buchungsdaten (Buchungsnummer, Status, Aufenthaltszeitraum, Anzahl der Nächte und Gäste, Betrag, Vertriebskanal, Buchungsanmerkungen), Check-in-Angaben (An- und Abreisezeiten, Verkehrsmittel) und Unterkunftsdaten (Name, Adresse).
Welche Daten sind nach derzeitigem Kenntnisstand nicht betroffen?
Zahlungs- bzw. Kartendaten, Ausweisdaten und Zugangsdaten. Auch zu Tür- und Schlüsselcodes gibt es keine Hinweise auf einen Zugriff. Für eine Verletzung unserer eigenen Systeme bei myNests gibt es keine Anhaltspunkte.
Was bedeutet das für Sie?
Die Daten werden bereits für Betrugsversuche genutzt. Betroffene Gäste haben Nachrichten per WhatsApp, SMS oder E-Mail erhalten, die sich auf echte Buchungen beziehen (z. B. mit angeblichen Zahlungsaufforderungen oder Rückerstattungen).
- myNests fordert niemals per WhatsApp, SMS oder E-Mail Kartendaten, Bankdaten oder Ausweisdaten an.
- Bitte klicken Sie in solchen Nachrichten auf keine Links und geben Sie keine Zahlungsdaten ein.
- Falls Sie bereits Daten eingegeben haben, kontaktieren Sie bitte umgehend Ihre Bank bzw. Ihren Kartenaussteller und lassen Sie die Karte sperren.
- Im Zweifel fragen Sie bei uns nach, bevor Sie reagieren.
Was haben wir unternommen?
Wir haben den Vorfall der österreichischen Datenschutzbehörde gemeldet, informieren betroffene Gäste direkt und haben unsere Zugänge zum Buchungssystem abgesichert.
Important notice about a data breach at our booking system provider – information for guests
English:
The external provider whose booking software we use has informed us of unauthorised access to booking data. According to the provider, the access took place between 8 October 2026 (approx. 02:46) and 9 October 2026 (approx. 15:30). The cause was a flaw in the provider’s access control. According to the provider, around 13% of the bookings stored there were potentially affected. The provider cannot determine which bookings these are.
Which data may be affected?
According to the provider: first and last name, telephone number, e-mail address, language and age, as well as booking data (booking number, status, period of stay, number of nights and guests, amount, sales channel, booking notes), check-in details (arrival and departure times, means of transport) and accommodation data (name, address).
Which data is, to the best of our knowledge, not affected?
Payment or card data, ID document data and access credentials. There is also no indication of access to door or key box codes. There is no indication of a breach of our own systems at myNests.
What does this mean for you?
The data is already being used for fraud attempts. Affected guests have received messages via WhatsApp, SMS or e-mail that refer to real bookings (e.g. with alleged payment requests or refunds).
- myNests will never ask for card details, bank details or ID document data via WhatsApp, SMS or e-mail.
- Please do not click on any links in such messages and do not enter any payment details.
- If you have already entered data, please contact your bank or card issuer immediately and have your card blocked.
- If in doubt, please contact us before responding.
What have we done?
We have reported the incident to the Austrian Data Protection Authority, are informing affected guests directly and have secured our access to the booking system.