BDI-Analyse offenbart gravierende Sicherheitsmängel auf Reiseportalen

Nur zwei von 20 untersuchten Websites erreichen Bestnote bei Cybersicherheit

Reisende sollten bei der Online-Buchung ihres nächsten Urlaubs vorsichtig sein: Eine aktuelle Analyse des Business Digital Index (BDI) zeigt erhebliche Schwachstellen in der Cybersicherheit führender Reise- und Tourismus-Websites. Von den 20 meistbesuchten Portalen erhielten lediglich zwei die Bestnote „A“ – ein alarmierendes Ergebnis angesichts der sensiblen Daten, die dort täglich verarbeitet werden.

Die Untersuchung offenbart eine Vielzahl von Sicherheitslücken: von unsicheren Passwörtern über veraltete Verschlüsselungsstandards bis hin zu schlecht gewarteter Software. Besonders bedenklich: Bei der Hälfte der analysierten Unternehmen nutzen Mitarbeitende Zugangsdaten, die bereits bei früheren Datenlecks kompromittiert wurden. Für 18 der 20 Websites kursieren gestohlene Anmeldedaten weiterhin auf Darknet-Marktplätzen.

Der BDI bewertete die Websites auf Grundlage von sieben zentralen Sicherheitskriterien, darunter die Aktualität von Software, die Sicherheit von Webanwendungen, E-Mail-Schutzmaßnahmen, Systemreputation, Hosting-Infrastruktur, SSL/TLS-Konfiguration sowie frühere Datenschutzverletzungen. Die vollständige Methodik der Analyse ist im Anhang des Berichts dokumentiert.

Die 20 beliebtesten Reise- und Tourismus-Websites nach Cybersicherheit (von der besten zur schlechtesten)

Quelle: BDI

Folgen Sie uns auf X

Folgen Sie uns auf Bluesky