Verschillende hotels in Nederland zijn getroffen door een datalek. Daarbij zijn klantgegevens en gegevens over reserveringen buitgemaakt.
Klanten met een reservering kregen een bericht om die te bevestigen en te betalen. Het is nog niet duidelijk waar het lek precies zit, en wat de omvang ervan is.
"De meldingen stromen binnen", zegt Tim Vissers, managing director van Hospecs. Het bedrijf dat hotels exploiteert en diensten verleent aan de sector maakte het lek vandaag bekend. "In Nederland zijn in ieder geval honderd hotels getroffen. Maar er komen ook meldingen binnen uit België en Ierland", zegt Vissers.
Verschillende lagen
"Waarschijnlijk zit het lek in de software die hotels gebruiken", zegt Vissers. "Tussen het maken van een reservering en het vastleggen van een reservering zitten verschillende lagen. Onder meer voor het vastleggen van een reservering en het vaststellen van een prijs. In een van die systemen lijkt het lek te zitten."
Vissers kreeg meldingen vanuit de Hospecs-hotels en van andere hotels en hotelketens. "We zien dat er iedere dag enkele tientallen appjes uitgaan naar hotelklanten met phishing-berichten om de reservering te betalen. Het zou kunnen oplopen tot honderden, misschien wel duizenden."
Data
Hospecs verzamelt nu gegevens om in kaart te brengen welke hotels zijn geraakt, welke systemen zij gebruiken en welke data er precies zijn buitgemaakt.
Vissers roept iedereen die een hotelkamer heeft gereserveerd op om berichten goed te controleren op de afzender.
De Autoriteit Persoonsgegevens zegt het lek te onderzoeken.