Zermatt Tourismus ostrzega gości po ataku hakerów

5 listopada 2026 roku firma Incert wykryła nieuprawniony dostęp do serwera sklepu z bonami turystycznymi Zermatt Tourismus. Od 10 listopada firma wysyła pisma do osób, które mogą być objęte sprawą. Nie wiadomo jeszcze, czy wśród skopiowanych danych znalazły się dane gości Zermatt Tourismus ani ile osób może dotyczyć incydent.

Sklep prowadzi austriacka firma Incert, zewnętrzny dostawca obsługujący sprzedaż bonów na zlecenie Zermatt Tourismus. Chodzi między innymi o bony na karnety narciarskie, wycieczki górskie i loty paralotnią.

Jakie dane mogły zostać skopiowane

Haker uzyskał dostęp do danych osobowych i kontaktowych znajdujących się na zaatakowanym serwerze. W grę wchodzą imię i nazwisko, data urodzenia, adres, adres e-mail oraz numer telefonu.

Na serwerze mogły znajdować się także imiona i daty urodzenia osób obdarowanych bonami. Hakerzy mogli skopiować również same kody bonów. Zakres danych dotyczących gości Zermatt Tourismus pozostaje przedmiotem ustaleń.

Dane kart płatniczych nie powinny być objęte atakiem, ponieważ płatności obsługują wyłącznie zewnętrzni dostawcy. Zermatt Tourismus przekazuje, że do tej pory nie stwierdzono wykorzystania skopiowanych danych.

Firma ostrzega przed wiarygodnymi oszustwami

Znajomość wcześniejszego zakupu może sprawić, że wiadomość e-mail albo telefon od oszusta będzie brzmiał przekonująco. Firma ostrzega przed niezamówionymi kontaktami i prosi o ich zgłaszanie.

Incert zamknął lukę bezpieczeństwa zaraz po jej wykryciu. Wprowadzono także dodatkowe zabezpieczenia. Systemy należące bezpośrednio do Zermatt Tourismus nie zostały objęte atakiem.

Zakupione bony zachowują ważność i nadal można je realizować. Ich pełna wartość pozostaje zabezpieczona przez Zermatt Tourismus. Firma będzie dodatkowo sprawdzać nietypowe próby wykorzystania bonów, a przy podejrzeniach może badać konkretny przypadek i zablokować dany bon.

O sprawie powiadomiono właściwe organy zajmujące się ochroną danych. Incert oraz zewnętrzni specjaliści od cyberbezpieczeństwa nadal badają przebieg ataku i zakres skopiowanych informacji.

Stawiam na to, że najtrudniejszy etap tej sprawy dopiero się zaczyna, bo sama lista skopiowanych danych nie pokazuje jeszcze, kto faktycznie został objęty incydentem. Za kilka tygodni powinno być jasne, czy ustalenia obejmą konkretne grupy klientów i czy pojawiły się próby użycia kodów bonów.

- Paweł