Campingboekingssite Secureholiday lekt data van bijna 42.000 Nederlanders

In dit artikel:

De Franse campingboekingssite Secureholiday is gehackt, waardoor de persoonlijke gegevens van bijna 42.000 Nederlandse vakantiegangers op straat kwamen te liggen. Het datalek ontstond eind februari, toen aanvallers toegang kregen tot de systemen van ongeveer vijfhonderd campings in vooral Frankrijk, Spanje en Italië. Gestolen zijn onder meer namen, e-mailadressen, reisbestemmingen, boekingsdata en betaalde bedragen.

Volgens Secureholiday is de kwetsbaarheid nog dezelfde dag gedicht, maar het bedrijf maakte pas later bekend dat criminelen de buitgemaakte gegevens gebruikten voor gerichte phishing via e-mail en WhatsApp. In die berichten werden kampeerders gevraagd een creditcardbetaling te bevestigen, waarbij echte reserveringsdetails waren toegevoegd om geloofwaardig te lijken. Voor zover nu bekend zijn veertien mensen slachtoffer geworden van de oplichting, onder wie zes Nederlanders.

Het moederbedrijf Ctoutvert zegt de betrokken campings te hebben gewaarschuwd, zodat zij hun gasten konden informeren. EenVandaag meldt echter dat veel campings dat niet of pas laat hebben gedaan, soms pas nadat slachtoffers zelf melding maakten van verdachte berichten.