Datalek bij Franse campingboekingssite treft tienduizenden Nederlanders
Tienduizenden Nederlanders zijn slachtoffer van een hack bij het boekingssysteem Secureholiday, dat door veel Europese campings wordt gebruikt. Hierdoor liggen persoonlijke gegevens, zoals namen, e-mailadressen, reisbestemmingen, boekingsdata en betaalde bedragen, op straat. Uit onderzoek van EenVandaag blijkt dat eind februari gegevens van 41.577 Nederlandse reserveringen zijn gestolen. Het Franse moederbedrijf Ctoutvert, achter Secureholiday, heeft dit bevestigd.
Het beveiligingslek werd volgens Ctoutvert dezelfde dag nog gedicht, meldt EenVandaag. Pas in mei en juni kwam de inbraak aan het licht, toen cybercriminelen e-mails verstuurden naar kampeerders. In deze berichten, die ogenschijnlijk van de camping afkomstig waren, werd gevraagd om een betaling via creditcard te bevestigen. De mails bevatten persoonlijke details, zoals boekingsdata, wat ze geloofwaardig maakte. Toch wekte de vraag om creditcardgegevens argwaan, waarna kampeerders navraag deden bij de camping.
Camping geïnformeerd
Ctoutvert informeerde de betrokken campings over de hack, zodat deze hun gasten konden waarschuwen. Veel kampeerders kregen de waarschuwing echter pas nadien, vaak nadat ze zelf contact hadden opgenomen omdat ze twijfelden over de ontvangen e-mails. Ook waarschuwden kampeerders elkaar via social media.
De exacte omvang van de hack bij Secureholiday is niet bekend, maar naast de 41.577 Nederlandse slachtoffers zijn zeker nog tienduizenden andere Europeanen getroffen. Ctoutvert gaf geen antwoord op vragen over het exacte aantal slachtoffers, maar meldde wel dat de helft van de gehackte boekingen afkomstig is van Franse klanten.
Inmiddels hebben veertien kampeerders, waaronder zes Nederlanders, zich gemeld als slachtoffer van oplichting. Ctoutvert is in gesprek met de betrokken campings en banken.
Meer over Security
Over Wouter Hoeffnagel
