Zowel de reiswebsite Booking.com als de sportschoolketen Basis Fit melden een datalek – criminelen hebben persoonsgegevens buitgemaakt.
Een woordvoerder van Booking.com vertelde dat het bedrijf ‘verdachte activiteit’ heeft vastgesteld. Onbekende derden konden de boekingsinformatie van sommige gasten inzien. Toen Booking.com dit ontdekte, hebben ze meteen actie ondernomen. Ze veranderden bijvoorbeeld de pincode van bepaalde reserveringen en vertelden de getroffen klanten wat er aan de hand was.
Niemand weet precies hoeveel mensen zijn getroffen, welke gegevens precies zijn bekeken of hoe lang dat is gebeurd. Ook is het niet duidelijk of het alleen Nederlandse klanten betreft, of dat het probleem in meer landen speelt. Booking.com zegt ook nog niet hoe het datalek heeft kunnen ontstaan. Het is dus nog niet bekend of hackers door een fout in het systeem konden inbreken, of dat het op een andere manier is gebeurd.
Wat wel bekend is: eerder, in januari, wees Booking.com nog naar hotels die problemen hadden met phishing en malware. Nu lijkt het alsof de criminelen niet meer via de hotels gingen, maar rechtstreeks toegang kregen tot het systeem van Booking.com zelf. Of dat te maken heeft met het eerdere probleem is nog niet duidelijk.
Ook gegevens gehackt bij Basic Fit
Sportschoolketen Basic-Fit kreeg ook te maken met een datalek. Daarbij zijn de gegevens van ongeveer 200.000 Nederlandse leden gestolen. Volgens het bedrijf kunnen die gegevens worden misbruikt voor phishing.
Bij het datalek zijn verschillende soorten gegevens buitgemaakt, zoals:
- naam en adres
- e-mailadres
- telefoonnummer
- geboortedatum
- bankrekeningnummer
- lidmaatschapsinformatie
Er zijn ook Belgische leden getroffen. Gelukkig zijn wachtwoorden niet gestolen. Basic-Fit ontdekte zelf de aanval door hun systeembewaking. Binnen een paar minuten nadat ze het ontdekten, konden ze de toegang voor de hackers blokkeren.
Tot nu toe lijkt het erop dat de gestolen gegevens nog niet op het zogenaamde darkweb staan. Het darkweb is een verborgen deel van het internet waar mensen vaak illegale dingen verkopen, zoals gestolen data. Basic-Fit zegt dat alleen klanten die een e-mail hebben gekregen, te maken hebben met het datalek. Als je geen bericht hebt ontvangen, is jouw informatie waarschijnlijk niet gestolen.
Wat kun je doen als jouw gegevens zijn gelekt?
Het is altijd slim om extra alert te zijn na een datalek. Krijg je een e-mail of bericht dat verdacht lijkt, klik dan niet zomaar op linkjes of bijlagen. Criminelen kunnen zulke berichten gebruiken voor phishing. Ze proberen bijvoorbeeld te doen alsof ze van Booking.com of Basic-Fit zijn om meer gegevens van je te krijgen.
Controleer het adres van de afzender altijd goed en geef nooit persoonlijke gegevens als je het niet vertrouwt.
