Hinweis auf Datensicherheitsvorfall
Am 14. Oktober 2021 wurden wir auf einen mutmaßlichen Cyberangriff aufmerksam, der die Sicherheit des Centara Hotels & Resorts-Netzwerks bedroht. Unmittelbar nach Erhalt der Benachrichtigung haben wir einen seriösen, digitalen Forensik-Berater beauftragt, eine Untersuchung durchzuführen, um die kompromittierten Daten zu identifizieren und zu validieren.
Nach der umfassenden und gründlichen forensischen Bewertung, die erforderlich ist, um den Wahrheitsgehalt zu ermitteln, können wir bestätigen, dass eine Verletzung mit Auswirkungen auf einen begrenzten Teil unseres Netzwerks mit den allgemeinen personenbezogenen Daten einiger unserer Kunden besteht - darunter hauptsächlich die Namen und Buchungsinformationen und in wenig Fällen deren Telefonnummern und E-Mail-Adressen oder andere Kontaktinformationen und IDs. Hier wurde von einer rechtswidrigen und nicht autorisierten Organisation auf diese Daten zugegriffen. Während der Verstoß erfolgreich eingedämmt wurde, laufen die Ermittlungen zur Quelle, Ursache und vollständigem Ausmaß des Vorfalls weiter und wir werden weitere Informationen bereitstellen, sobald diese verfügbar sind.
Wir behandeln personenbezogene Daten und Privatsphäre mit größter Sorgfalt und bitten betroffene Gäste als Vorsichtsmaßnahme, ihre Passwörter so schnell wie möglich zu ändern und verdächtige oder unerwünschte Anrufe und/oder E-Mails mit Vorsicht zu begegnen. Wir können bestätigen, dass wir von Centara Hotels & Resorts Sie nicht kontaktieren, um nach personenbezogenen Daten zu fragen.
Bei konkreten Anfragen können Sie unser Datenschutzteam unter folgenden Kontaktdaten erreichen:
- Email: [email protected]
- Telefon: +66 (0) 2100 6268
Die Sicherheit und das Vertrauen unserer Kunden haben für uns höchste Priorität. Wir setzen uns dafür ein, dass personenbezogene Daten immer sicher verwahrt werden und rechtmäßig mit Zustimmung unserer Gäste zugänglich sind. Wir bedauern, dass dies in diesem Fall nicht geschehen ist, und ergreifen alle möglichen Maßnahmen, um unsere Sicherheitsmaßnahmen weiter zu verbessern und solche böswilligen Angriffe in Zukunft zu verhindern.
Wir werden zeitnah weitere Informationen veröffentlichen.
Thirayuth Chirathivat
Chief Executive Officer
Centara Hotels & Resorts
FAQ
Wurde bei diesem Angriff auf meine Daten zugegriffen?
Sobald wir Ihre Identität bestätigt haben, werden diese intern von uns abgleichen. Wenn Ihr Name erscheint, können wir Ihnen mitteilen, auf welche Daten zugegriffen wurde. Wenn Ihr Name nicht erscheint, können wir bestätigen, dass Ihre Daten weiterhin sicher sind.
Welche meiner persönlichen Daten haben Sie?
Wir können bestätigen, dass der Angriff auf Daten aus Q1 erfolgte. Wenn Sie vollständige Angaben zu Ihren personenbezogenen Daten von Centara Hotels & Resorts benötigen, senden Sie Ihre Anfrage bitte per E-Mail an [email protected].
Können Sie meine persönlichen Daten löschen?
Ja, wir können dies auf Ihren Wunsch löschen. Bitte senden Sie uns diesen Auftrag per E-Mail an [email protected].
Gibt es etwas, was ich tun sollte?
Es ist unwahrscheinlich, dass dies Konsequenzen hat, da nur Teilinformationen abgegriffen wurden. Wir empfehlen Ihnen jedoch, wachsam zu sein. Sollten Sie eine Anfrage von Centara oder in unserem Namen Emails oder Anrufe erhalten, lassen Sie sich dies gerne von uns bestätigen, bevor Sie antworten oder Maßnahmen ergreifen.
Wie konnte dies passieren?
Wir arbeiten mit einem seriösen, professionellen digitalen Forensik-Unternehmen zusammen, um nachvollziehen zu können, wie diese Sicherheitsverletzung bei einer geringen Anzahl unserer Systeme aufgetreten konnte.
Was unternimmt das Unternehmen, um zu verhindern, dass wieder etwas passiert?
Die verdächtigen Systeme wurden deaktiviert, um weiteren unbefugten Zugriff zu verhindern. Wir haben auch die Endpoint Detection Response (EDR)-Technologie für einen verbesserten Schutz implementiert, den DDOS-Schutz aktualisiert, um Netzwerkangriffe auf unsere Websites zu verhindern, und Netzwerksoftwarelösungen installiert, um verdächtige Datenverkehrsaktivitäten zu überwachen. Wir sind zuversichtlich, dass diese und andere Maßnahmen getroffen wurden, die Gefahr marginalisiert.
Erhalte ich eine Entschädigung?
Um dies prüfen zu können, bitten wir Sie alle Details an folgende E-Mail zu senden: [email protected]. Wir melden uns danach umgehend bei Ihnen.
Was passiert, wenn meine Daten irgendwann in der Zukunft unrechtmäßig verwendet werden?
Centara reagiert sehr sensibel auf diese Situation, falls sie eintreten sollte. Wir bitten Sie, uns umgehend zu informieren und alle Details an unsere folgende E-Mail zu senden: [email protected].
Muss ich bei der Polizei Anzeige erstatten?
Wir empfehlen dies; jedoch nur, wenn Sie beabsichtigen, Ihre persönlichen Dokumente wie Ihren Reisepass/Personalausweis ersetzen müssen.
Kann ich meine Centara The 1 und/oder The 1 Mitgliedschaft kündigen?
Sie können die CentaraThe1-Mitgliedschaft kündigen, was keine Auswirkungen auf die The1-Mitgliedschaft hat. Wenn Sie jedoch die The1-Mitgliedschaft kündigen möchten, informieren Sie bitte das The1-Kundenservicecenter unter 02 660 1000.
Sie können die CentaraThe1-Mitgliedschaft kündigen, indem Sie sich auf www.centarathe1.com einloggen oder auf www.centara1card.com dann auf „Edit Profile“ klicken. Unten auf der Seite befindet sich die Schaltfläche „Delete Account“. Sobald diese Schaltfläche angeklickt und bestätigt wurde, wird das Konto gelöscht.
Bitte beachten Sie, dass auch alle CentaraThe1-Punkte und Privilegien gelöscht werden. Wenn Sie möchten, dass Centara Ihre Informationen löscht, werden wir dies tun und Ihnen dies bestätigen.
Werden meine Vorteile storniert, wenn ich meine CentaraThe1-Mitgliedschaft kündige?
Ja. Ihr Mitgliedsdatenprofil wird entfernt. Dies umfasst alle im Profil angehängten Mitgliedervorteile wie Mitgliedsstatus, CentaraThe1-Punkte und CentaraThe1-Mitgliederrabatt.
Kann ich die CentaraThe1-Mitgliedschaft für Familienmitglieder oder andere kündigen?
Sie können die Kündigung der CentaraThe1-Mitgliedschaft beantragen, indem Sie den Antrag schriftlich mit einer Kopie des Personalausweises mit Unterschrift senden.
Wenn ich meine CentaraThe1-Mitgliedsinformationen aktualisieren möchte, wie kann ich dies tun?
Sie können Ihr Profil aktualisieren, indem Sie sich bei www.centaraThe1.com oder www.centara1card.com anmelden. Klicken Sie auf “Edit profile”, um Ihre persönlichen Daten wie Adresse, Telefonnummer, Marketing-Einwilligungsnachricht zu ändern.
Wenn Sie möchten, dass Centara die Informationen aktualisiert, senden Sie Ihre Anfrage bitte schriftlich an Centara The 1 und Centara wird Ihnen nach Abschluss der Aktualisierung eine Bestätigung senden.
Wenn ich mein (CentaraThe1)-Passwort aktualisieren möchte, wie kann ich dies tun?
Sie können Ihr Passwort unter www.centaraThe1.com/forget aktualisieren. Oder Sie gehen auf www.centarathe1.com und klicken dann oben rechts auf „Anmelden“. Klicken Sie anschließend auf „Passwort vergessen?“, der Link führt Sie auf die Seite, auf der Sie Ihre registrierte E-Mail-Adresse eingeben müssen. Nach Eingabe der registrierten E-Mail wird eine Bestätigungsnachricht angezeigt und eine E-Mail zum Zurücksetzen des Passworts wird Ihnen zugesandt. Wenn Sie sich nicht an Ihre registrierte E-Mail erinnern können, senden Sie bitte eine Anfrage an [email protected]
Ich bin The1-Mitglied, erinnere mich aber nicht daran, mich als CentaraThe1-Mitglied angemeldet zu haben?
Wenn Sie sich als The1-Mitglied anmelden, haben Sie Anspruch auf die Mitgliedervorteile von The1 und Centara The1, da The1 ein gruppenweites Programm der Central Group ist und Centara Hotels & Resorts Teil dieser ist. Dies steht im Einklang mit der Datenschutzerklärung (https://www.the1.co.th/privacy) und den Nutzungsbedingungen (https://www.the1.co.th/terms-and-conditions) von The1. Nach der Anmeldung bei The1 sollten Sie auch eine Willkommens-E-Mail von Centara The1 erhalten haben und Sie können sich jederzeit von den Mitteilungen von CentaraThe1 abmelden.
