Hackerangriff auf Kempinski: Adlon-Gäste bekommen Betrugsnachrichten

Unbekannte haben über die missbrauchte Zugangskennung eines externen Technikdienstleisters Gästedaten der Hotelgruppe Kempinski abgegriffen, auch vom Hotel Adlon Kempinski am Pariser Platz in Mitte. Betroffen sein können Namen, Telefonnummern, E-Mail-Adressen und Reservierungsdetails. Kartendaten wurden laut Kempinski nicht gestohlen. Betrüger schreiben Gäste bereits mit echten Buchungsnummern an und fordern Zahlungen.

Wer im Hotel Adlon Kempinski in Berlin-Mitte gebucht hat, sollte Nachrichten mit Zahlungsaufforderung gerade sehr genau ansehen. Eine Sprecherin des Hauses hat nach einem dpa-Bericht vom 13. November 2026 bestätigt, dass das Adlon zu den Häusern gehört, deren Gästedaten bei einem Angriff auf die Luxushotelgruppe abgeflossen sind. Kempinski hatte seine Gäste am Abend des 11. November per E-Mail informiert, berichtet der Tagesspiegel. Das eigentliche Problem beginnt erst nach dem Datenabfluss: Kriminelle schreiben Gäste mit echten Buchungsdaten an und verlangen Geld.

Welche Daten von Adlon-Gästen sind betroffen?

Nach Angaben von Kempinski können Namen, Telefonnummern, E-Mail-Adressen und Einzelheiten zu Reservierungen in fremde Hände gelangt sein. Zahlungskartendaten seien nicht betroffen. Die Hotelgruppe kann laut ihrem Schreiben an die Gäste aber nicht ausschließen, dass in einzelnen Fällen auch Pass- oder Visanummern abgeflossen sind.

Wie viele Gäste betroffen sind und seit wann die Täter Zugriff hatten, ist offen (Stand: 14. November 2026). Kempinski nennt keine Zahl. Bekannt ist der Weg hinein: Eine Zugangskennung eines externen Technologiepartners wurde missbraucht. Nach Bekanntwerden hat die Gruppe den Zugang gesperrt, einen unabhängigen Spezialisten für Cybersicherheit mit der Untersuchung beauftragt und die zuständigen Datenschutzbehörden informiert.

So sehen die Betrugsnachrichten aus

Die Betrüger geben sich per E-Mail, SMS oder WhatsApp als Hotelmitarbeiter aus. In den Nachrichten stehen teils echte Bestätigungsnummern und die richtigen Aufenthaltszeiträume. Genau das macht sie glaubwürdig. Verlangt wird meist eine «Zahlungsbestätigung» über einen Link oder die erneute Eingabe der Kreditkartendaten. Kempinski selbst nennt diese Kontaktversuche laut Tagesspiegel die größte Gefahr des Vorfalls.

Die Masche ist nicht neu. Die Verbraucherzentrale warnt seit Monaten vor gefälschten Zahlungsaufforderungen nach Hotelbuchungen, bei denen Kriminelle mit echten Buchungsdaten arbeiten. Neu ist, dass es diesmal eines der bekanntesten Hotels der Stadt trifft – mit einer Kundschaft, die Täter besonders interessiert.

Was sollten Betroffene jetzt tun?

Wer eine verdächtige Nachricht zu einer Adlon- oder Kempinski-Buchung bekommt, klickt keinen Link an und antwortet nicht. Kempinski fordert Zahlungen nach eigenen Angaben nie über einen zugeschickten Link an. Kontakt zum Hotel nur über die Wege auf der offiziellen Kempinski-Website oder eine bekannte Telefonnummer.

• Keine Links in Nachrichten zu Buchungen öffnen, keine Kartendaten eingeben, nicht antworten.
• Kartendaten schon eingegeben? Karte sofort sperren lassen, zum Beispiel über den Sperr-Notruf 116 116, und die eigene Bank informieren.
• Geld schon überwiesen? Sofort die Bank anrufen – abgebuchte Beträge lassen sich laut Verbraucherzentrale unter Umständen zurückholen.
• Anzeige erstatten, in Berlin online über die Internetwache der Polizei Berlin.
• Nachrichten nicht löschen, bevor ein Screenshot gemacht ist – er hilft bei Anzeige und Bank.

Wer wissen will, welche Daten Kempinski über ihn gespeichert hat, kann nach Artikel 15 der Datenschutz-Grundverordnung Auskunft verlangen. Beschwerden nimmt in Berlin die Berliner Beauftragte für Datenschutz und Informationsfreiheit entgegen.

Auch das Borchardt meldet einen Angriff

Das Restaurant Borchardt an der Französischen Straße in Mitte ist von einem eigenen Vorfall betroffen. Nach Angaben auf seiner Website wurde das externe Reservierungssystem Ziel eines Cyberangriffs; das interne System sei nicht betroffen. Laut Berliner Kurier vom 11. November 2026 traf der Angriff den Reservierungsdienst Reservision; Gäste erhielten danach E-Mails mit Name, Datum, Uhrzeit und Personenzahl ihrer Reservierung. Auch das Borchardt rät: nicht zahlen, keine Links anklicken, Nachricht löschen. Ob die beiden Vorfälle zusammenhängen, ist nicht bekannt.

Für Berlin ist das kein Einzelfall. Im September 2026 traf ein Cyberangriff das Berliner Landesnetz, und Betrüger nutzen immer wieder echte Kundendaten für ihre Maschen, wie zuletzt beim Betrug rund um Ikea-Bestellungen.

Wie geht es weiter?

Die Untersuchung durch den beauftragten Cybersicherheits-Spezialisten läuft. Offen sind der Zeitraum des Zugriffs, die Zahl der Betroffenen und die Frage, welcher Dienstleister betroffen war. Kempinski hat die zuständigen Datenschutzbehörden informiert; nach der DSGVO müssen Unternehmen solche Vorfälle binnen 72 Stunden melden. Weitere Meldungen aus dem Bezirk findest du unter Mitte, Hintergründe zu Betrugsmaschen im Ressort Kriminalität.

Quellen

• Tagesspiegel: Cyberangriffe auf Kempinski und Borchardt (12.11.2026)
• dpa via Handelsblatt: Hackerangriff auf Kempinski (13.11.2026)
• Berliner Kurier: Reservierungsdaten des Borchardt (11.11.2026)
• Verbraucherzentrale: Gefälschte Zahlungsaufforderungen nach Buchungen (Stand 13.04.2026)
• Internetwache der Polizei Berlin