Hinweis auf Datensicherheitsvorfall
Am 14. Oktober 2021 wurden wir auf einen mutmaßlichen Cyberangriff aufmerksam, der die Sicherheit des Centara Hotels & Resorts-Netzwerks bedroht. Unmittelbar nach Erhalt der Benachrichtigung haben wir einen seriösen, digitalen Forensik-Berater beauftragt, eine Untersuchung durchzuführen, um die kompromittierten Daten zu identifizieren und zu validieren.
Nach der umfassenden und gründlichen forensischen Bewertung, die erforderlich ist, um den Wahrheitsgehalt zu ermitteln, können wir bestätigen, dass eine Verletzung mit Auswirkungen auf einen begrenzten Teil unseres Netzwerks mit den allgemeinen personenbezogenen Daten einiger unserer Kunden besteht - darunter hauptsächlich die Namen und Buchungsinformationen und in wenig Fällen deren Telefonnummern und E-Mail-Adressen oder andere Kontaktinformationen und IDs. Hier wurde von einer rechtswidrigen und nicht autorisierten Organisation auf diese Daten zugegriffen. Während der Verstoß erfolgreich eingedämmt wurde, laufen die Ermittlungen zur Quelle, Ursache und vollständigem Ausmaß des Vorfalls weiter und wir werden weitere Informationen bereitstellen, sobald diese verfügbar sind.
Wir behandeln personenbezogene Daten und Privatsphäre mit größter Sorgfalt und bitten betroffene Gäste als Vorsichtsmaßnahme, ihre Passwörter so schnell wie möglich zu ändern und verdächtige oder unerwünschte Anrufe und/oder E-Mails mit Vorsicht zu begegnen. Wir können bestätigen, dass wir von Centara Hotels & Resorts Sie nicht kontaktieren, um nach personenbezogenen Daten zu fragen.
Bei konkreten Anfragen können Sie unser Datenschutzteam unter folgenden Kontaktdaten erreichen:
- Email: datasecurity@chr.co.th
- Telefon: +66 (0) 2100 6268
Die Sicherheit und das Vertrauen unserer Kunden haben für uns höchste Priorität. Wir setzen uns dafür ein, dass personenbezogene Daten immer sicher verwahrt werden und rechtmäßig mit Zustimmung unserer Gäste zugänglich sind. Wir bedauern, dass dies in diesem Fall nicht geschehen ist, und ergreifen alle möglichen Maßnahmen, um unsere Sicherheitsmaßnahmen weiter zu verbessern und solche böswilligen Angriffe in Zukunft zu verhindern.
Wir werden zeitnah weitere Informationen veröffentlichen.
Thirayuth Chirathivat
Chief Executive Officer
Centara Hotels & Resorts
FAQ
Wurde bei diesem Angriff auf meine Daten zugegriffen?
Sobald wir Ihre Identität bestätigt haben, werden diese intern von uns abgleichen. Wenn Ihr Name erscheint, können wir Ihnen mitteilen, auf welche Daten zugegriffen wurde. Wenn Ihr Name nicht erscheint, können wir bestätigen, dass Ihre Daten weiterhin sicher sind.
Welche meiner persönlichen Daten haben Sie?
Wir können bestätigen, dass der Angriff auf Daten aus Q1 erfolgte. Wenn Sie vollständige Angaben zu Ihren personenbezogenen Daten von Centara Hotels & Resorts benötigen, senden Sie Ihre Anfrage bitte per E-Mail an infosecurity@chr.co.th.
Können Sie meine persönlichen Daten löschen?
Ja, wir können dies auf Ihren Wunsch löschen. Bitte senden Sie uns diesen Auftrag per E-Mail an infosecurity@chr.co.th.
Gibt es etwas, was ich tun sollte?
Es ist unwahrscheinlich, dass dies Konsequenzen hat, da nur Teilinformationen abgegriffen wurden. Wir empfehlen Ihnen jedoch, wachsam zu sein. Sollten Sie eine Anfrage von Centara oder in unserem Namen Emails oder Anrufe erhalten, lassen Sie sich dies gerne von uns bestätigen, bevor Sie antworten oder Maßnahmen ergreifen.
Wie konnte dies passieren?
Wir arbeiten mit einem seriösen, professionellen digitalen Forensik-Unternehmen zusammen, um nachvollziehen zu können, wie diese Sicherheitsverletzung bei einer geringen Anzahl unserer Systeme aufgetreten konnte.
