Cineplexx-Website offline: Das müssen Kinobesucher wissen
Wer derzeit online nach dem Kinoprogramm von Cineplexx sucht oder Tickets buchen möchte, könnte auf Probleme stoßen. Der Kinobetreiber hat seine Website und Smartphone-App vorsorglich abgeschaltet. Hintergrund sind zwei kritische Sicherheitslücken in der weit verbreiteten Programmiersprache PHP, die am Mittwoch bekannt geworden sind. Wichtig für Kinobesucher: Die Kinos selbst sind deswegen nicht geschlossen.
Warum Cineplexx seine Dienste abgeschaltet hat
Cineplexx reagierte auf die aktuelle Cyber-Sicherheitswarnung und nahm sowohl seine Website als auch die Smartphone-App vorsorglich vom Netz. Damit soll verhindert werden, dass möglicherweise verwundbare Systeme ausgenutzt werden können, solange diese überprüft und aktualisiert werden.
Die Maßnahme reiht sich in zahlreiche ähnliche Reaktionen österreichischer Unternehmen und Institutionen ein. Auch andere Websites wurden nach Bekanntwerden der Schwachstellen vorübergehend abgeschaltet oder eingeschränkt betrieben.
Bei Cineplexx betrifft die Maßnahme ausschließlich die digitalen Angebote. Der reguläre Kinobetrieb läuft grundsätzlich weiter.
Was das für Kinotickets bedeutet
Durch die Abschaltung waren Online-Ticketbuchungen zeitweise nicht möglich. Besucherinnen und Besucher konnten ihre Karten stattdessen direkt an den Kinokassen erwerben.
Gerade rund um aktuelle Filmstarts kann die Einschränkung besonders auffallen. Am Donnerstag, 22. Oktober, startet beispielsweise „Der perfekte Urlaub“ in Österreichs Kinos. Der Film hatte bereits am Dienstag im Cineplexx Donau Zentrum in Wien Premiere gefeiert.
Die vorübergehende Nichterreichbarkeit der digitalen Cineplexx-Angebote bedeutet allerdings nicht, dass Vorstellungen abgesagt werden oder Standorte geschlossen bleiben.
Kritische PHP-Lücken als Auslöser
Hinter der Vorsichtsmaßnahme stehen zwei kritische Sicherheitslücken mit den Kennungen CVE-2026-109618 und CVE-2026-109619. Beide Schwachstellen wurden mit einem Schweregrad von 9,2 von maximal 10 Punkten bewertet.
Unter bestimmten Voraussetzungen könnten Angreifer dadurch verwundbare Webserver aus der Ferne kompromittieren. PHP kommt weltweit bei einer großen Zahl von Websites und Webanwendungen zum Einsatz, weshalb die Sicherheitswarnung zahlreiche Betreiber betrifft.
Am Mittwoch wurden entsprechende Sicherheitsupdates veröffentlicht. Betreiber betroffener Systeme sind dazu aufgerufen, ihre PHP-Installationen zu überprüfen und die verfügbaren Aktualisierungen möglichst rasch einzuspielen.
Wurde Cineplexx gehackt?
Für einen erfolgreichen Hackerangriff auf Cineplexx gibt es nach dem derzeitigen Informationsstand keinen Beleg. Die Abschaltung von Website und App erfolgte laut der aktuellen Berichterstattung vorsorglich aufgrund der bekannt gewordenen Sicherheitslücken.
Das ist ein entscheidender Unterschied: Eine Website, die wegen einer Sicherheitswarnung vorübergehend offline genommen wird, wurde nicht automatisch kompromittiert. Betreiber können solche Maßnahmen setzen, um Systeme zu überprüfen, Updates einzuspielen und mögliche Angriffsflächen zu reduzieren.
Für Kinobesucher besteht deshalb vor allem eine praktische Einschränkung: Solange die Online-Dienste nicht verfügbar sind, müssen Tickets gegebenenfalls direkt vor Ort gekauft werden. Der Kinobetrieb selbst ist von der vorsorglichen IT-Maßnahme nicht grundsätzlich betroffen.
