Nach verantwortungsvoller Meldung durch externe IT-Sicherheitsforscher hat die GUBSE AG die bekannt gewordenen Schwachstellen geschlossen. Ein unbefugter Zugriff erfolgte nicht.
Es ist dabei zu keinem unbefugten Zugriff und zu keinem Abfluss personenbezogener Daten abseits des Tests der Sicherheitsexperten gekommen und sämtliche gemeldeten Sicherheitslücken wurden umgehend und vollständig behoben.
Im September 2025 wurde die GUBSE AG von externen Sicherheitsexperten auf mögliche Schwachstellen in den Modulen SIHOT.WEB und SIHOT.GO! aufmerksam gemacht. Nach der technischen Verifizierung wurden die gemeldeten Sicherheitslücken umgehend geschlossen, der Datenschutzbeauftragte der GUBSE AG eingebunden, die zuständige Datenschutzaufsichtsbehörde informiert und diese über den weiteren Verlauf in Kenntnis gesetzt.
Eine detaillierte Analyse bestätigte, dass kein unbefugter Zugriff seitens Dritter auf personenbezogene Daten stattgefunden hat und keine Informationen außerhalb des kontrollierten Tests in die Öffentlichkeit gelangt sind. Die Integrität und Vertraulichkeit der Daten von Endkunden wurden zu keinem Zeitpunkt von sonstigen Dritten kompromittiert.
Zugriffe erfolgten ausschließlich im Rahmen kontrollierter Tests durch die meldenden Sicherheitsexperten, die sich entsprechend der gesetzlichen Vorgaben verpflichtet haben, alle im Zuge der Untersuchung erhobenen Daten vollständig und unwiderruflich zu löschen.
Ein genereller “ungeschützter” Zustand bestand zu keinem Zeitpunkt. Bereits das Erkennen der Lücken erforderte tiefergehendes technisches Fachwissen sowie spezifische Protokollkenntnisse.
Bereits vor dem Hinweis der Sicherheitsexperten wurde die IT-Struktur – insbesondere das Modul SIHOT.WEB – durch einen externen Auditor überprüft. Dabei ergaben sich keinerlei sicherheitsrelevante Beanstandungen. Darüber hinaus wird die Software der GUBSE AG in regelmäßigen Abständen und unterschiedlichen Umfängen durch externe Penetrationstests überprüft, um die Wirksamkeit der Sicherheitsmechanismen fortlaufend zu gewährleisten.
“Die Sicherheit unserer Kunden und deren Gäste hat für uns höchste Priorität und ist fest in unseren Unternehmenswerten verankert”, betont Carsten Wernet, Vorstand der GUBSE AG. Sein Vorstandskollege Jörg Berger ergänzt: “Wir danken den Experten für den verantwortungsvollen Hinweis. Durch die schnelle Reaktion unserer Teams konnten wir die Schwachstellen umgehend schließen und unsere Sicherheitsarchitektur weiter stärken.”
Der Informationssicherheitsbeauftragte (ISB) der GUBSE AG begleitet die Analyse und Umsetzung aller Maßnahmen seit dem ersten Hinweis. Auf Grundlage der gewonnenen Erkenntnisse werden die internen Sicherheitsprozesse derzeit gezielt erweitert und präzisiert. Zudem arbeitet das Unternehmen an der Weiterentwicklung der transparenten Sicherheitsrichtlinie, um künftig eine noch schnellere und strukturiertere Reaktion bei ähnlichen Vorfällen zu ermöglichen und nach außen hin sichtbar zu machen.
Darüber hinaus bereitet sich die GUBSE AG seit Beginn des zweiten Halbjahres 2025 auf die ISO 27001-Zertifizierung vor. Diese internationale Norm legt strenge Anforderungen an Informationssicherheits-Managementsysteme fest und stellt einen weiteren konsequenten Schritt dar, um technische, organisatorische und prozessuale Sicherheitsstandards langfristig auf höchstem Niveau abzusichern.
Mit den eingeleiteten Maßnahmen unterstreicht die GUBSE AG ihren Anspruch, die Sicherheit ihrer Systeme kontinuierlich zu verbessern und das Vertrauen ihrer Kunden nachhaltig zu stärken.
Verantwortlicher für diese Pressemitteilung:
Unternehmensgruppe SIHOT
Frau Sarah Mildenberger
Bahnhofstrasse 26-28
66578 Schiffweiler
Deutschland
fon ..: +49 6821 9646-0
web ..: http://www.sihot.com
email : press@sihot.com
Das inhabergeführte Unternehmen verfügt über ein modulares Hotelmanagement-Softwaresystem für Leisure Hotels, Hotelketten, MICE Hotels und Hostels. Die Hotelmanagement-Plattform der Unternehmensgruppe SIHOT deckt alle betrieblichen Prozesse ab, bietet maßgeschneiderte Lösungen sowie eine qualitativ hochwertige Property-Management-Lösung. Das Produktportfolio beinhaltet dabei ein umfassendes Property Management System (SIHOT.PMS), eine Hotelbuchungsmaschine (SIHOT.WEB), ein Point of Sale System (SIHOT.POS) und eine Event Management Plattform (SIHOT.C&B).
Die modulare Suite von SIHOT ist vollständig integrierbar oder lässt sich als eigenständiges System in der Cloud als SaaS – mit ergänzenden mobilen Management-Apps – verwalten.
Derzeit beschäftigt die Unternehmensgruppe SIHOT weltweit rund 250 Mitarbeitende an elf Standorten, wobei SIHOT in rund 3.500 Top-Hotels global eingesetzt wird. Zu den weltweiten Kunden von SIHOT zählen Best Western Hotels & Resorts, Motel One, FTI Group, Wyndham Hotels & Resorts, Meininger Hotels, Accor Group und Collegium Glashütten Zentrum für Kommunikation GmbH.
Pressekontakt:
Wolf.Communication by Wolf-Thomas Karl
Herr Wolf-Thomas Karl
Schulhausstrasse 3
8306 Brüttisellen
fon ..: +41764985993
web ..: http://www.wolfthomaskarl.com
email : mail@wolfthomaskarl.com