Reisedaten im Dark Web. Die Buchung von Flügen, Hotels oder touristischen Aktivitäten erfordert oft die Weitergabe persönlicher Daten an verschiedene Unternehmen. Eine von NordVPN und Saily durchgeführte Studie hat dieses Risiko quantifiziert: Zwischen dem 1. Januar 2021 und dem 18. August 2026 wurden in 494 Sicherheitsvorfällen im Reisebereich 119,4 Millionen Datensätze zu Reisenden beobachtet.

Die kompromittierten Daten beschränken sich nicht auf E-Mail-Adressen und Zugangsdaten. Im analysierten Stichprobenumfang enthielten 92 % der Vorfälle vollständige Namen, 87 % Telefonnummern und 78 % physische Adressen. In 55 % der Fälle waren Geburtsdaten enthalten, in 46 % Passwörter, in 19 % die Staatsangehörigkeit und in 11 % Informationen aus Ausweisdokumenten. Diese Elemente können in Kombination ein sehr detailliertes Profil einer Person liefern.

Reisedaten im Dark Web: Warum das wichtig ist

Das Ändern eines Passworts ist relativ einfach, während Name, Geburtsdatum und Identitätsdaten schwer oder unmöglich zu ändern sind. Diese Informationen können in den Systemen der Anbieter auch nach Abschluss der Reise oder wenn der Nutzer vergessen hat, ein Konto erstellt zu haben, verbleiben.

Das Risiko beschränkt sich nicht auf Angriffe gegen große Plattformen, sondern erstreckt sich auf jede Phase der Buchung: Online-Agenturen, Tour-Operatoren, Mietwagenfirmen und lokale Dienstleister. Auch ein einfacher Boardingpass kann mehr persönliche Daten offenlegen als erwartet, insbesondere wenn Buchungsnummern und Nachnamen den Zugriff auf schlecht geschützte Systeme ermöglichen.

Die Analyse zeigt ein doppeltes Risikomuster: Buchungsplattformen, Online-Reiseagenturen, Tour-Operatoren und Aktivitätsanbieter stellten 55,5 % der Vorfälle. Diese Gruppe umfasst auch regionale Betreiber und kleinere Unternehmen mit veralteten Systemen oder begrenzten Ressourcen.

Was sich ändert und welche Auswirkungen es gibt

Fluggesellschaften weisen eine niedrigere Häufigkeit auf, haben aber ein potenziell größeres Ausmaß. In dieser Kategorie wurden 21 Vorfälle identifiziert, mit einem Durchschnitt von etwa 1,2 Millionen exponierten Datensätzen pro Vorfall. Für Buchungen, Online-Agenturen, Touren und Aktivitäten lag der Durchschnitt bei etwa 107.000 Datensätzen: Die Vorfälle waren etwa 13-mal häufiger, aber ein einzelner Vorfall bei einer Fluggesellschaft hat im Durchschnitt mehr als 11-mal mehr Daten exponiert.

Die Gesamtverteilung bestätigt das Fehlen eines einzigen Schwachpunkts. Mietwagen, Kreuzfahrten und Eisenbahnen stellten 27,7 % der beobachteten Daten dar, Buchungen und Touren 24,6 %, Hotels und Resorts 23,7 % und Fluggesellschaften 21,2 %. Reisende können die Menge der geteilten Daten reduzieren, indem sie unnötige Konten vermeiden, für jeden Dienst unterschiedliche Passwörter verwenden und die Zwei-Faktor-Authentifizierung aktivieren, wenn verfügbar. Nach der Reise empfiehlt es sich, gespeicherte Zahlungs- oder Identitätsinformationen zu löschen, ungenutzte Konten zu schließen und die Löschung der zugehörigen Daten anzufordern. Bevor Dokumente wie den Reisepass hochgeladen werden, sollte überprüft werden, ob die Anforderung tatsächlich unerlässlich ist.

Quelle und weiterführende Informationen zu Reisedaten im Dark Web: Originalartikel.

Weitere Meldungen zu Reisedaten im Dark Web finden Sie in den aktuellen Technik-News von HWReady.

* Inhalt mit Unterstützung von künstlichen Intelligenzsystemen erstellt.