Center Parcs lekt gegevens van zeker 20.000 klanten

Center Parcs – eigenaar en verhuurder van vakantie- en bungalowparken – is op 4 juni slachtoffer geworden van een cyberaanval op een van de systemen die gebruikt worden voor telefonische boekingen. Het bedrijf heeft de aanval op 6 juni kunnen stopzetten. Ook is het incident door Center Parcs gerapporteerd aan CNIL, de Franse instantie die waakt over databescherming.

Onderzoek loopt nog

De toegang tot het bewuste systeem is onmiddellijk geblokkeerd en het bedrijf nam direct ‘technisch corrigerende maatregelen om de veiligheid van de systemen te verbeteren’, zegt woordvoerder Magali Bluzat in een toelichting tegen Data News. ‘We zijn nog volop bezig om de precieze omstandigheden van het incident helemaal in kaart te brengen, met de hulp van cyberbeveiligingsexperts’, klinkt het.

Ongeveer 20.000 klanten verspreid over Europa zijn getroffen, al is de exacte omvang dus nog niet helemaal duidelijk. Het bedrijf zou de betrokken klanten ondertussen ook op de hoogte gebracht hebben. Wat volgens Center Parcs wel al zeker is, is dat geen financiële of bancaire gegevens gelekt zijn omdat die niet in dat specifeke systeem opgeslagen worden. Ook paswoorden, telefoonnummers en thuisadressen werden niet buitgemaakt.

Data van boekingen

De gegevens die de hackers wel te pakken kregen zijn de naam en voornaam, e-mailadres én de reserveringsdetails. Denk dan aan het boekingsnummer, de verhuurlocatie en het aantal dagen van het verblijf. Dat is een relatief beperkte dataset, maar toch niet geheel zonder risico. Zo zouden de aanvallers bijvoorbeeld gerichte e-mailcampagnes kunnen opzetten naar die klanten om hen te laten betalen voor het verblijf of extra diensten. Center Parcs waarschuwt daar ook voor, maar heeft anderzijds nog geen aanwijzingen gekregen dat dit ook effectief al gebeurd is. Het bedrijf is ook van plan om een formele klacht in te dienen bij de politie.

In samenwerking met Data News