Meer dan honderd Nederlandse hotels zijn getroffen door een datalek waarbij gegevens van hotelgasten en reserveringen zijn buitgemaakt. Het incident werd begin juni bekendgemaakt. Volgens horecadiensverlener Hospecs gaat het onder meer om contactgegevens en informatie over aankomst- en vertrekdata van gasten.
Leestijd: minuten
Geschreven door Dennis
Gerichte phishing
De gestolen gegevens worden inmiddels gebruikt voor gerichte phishing. Hotelgasten ontvangen berichten waarin zij worden gevraagd om een reservering te bevestigen of een betaling te doen. Volgens Hospecs werden dagelijks tientallen van dergelijke berichten verstuurd.
Oorzaak
De precieze oorzaak van het datalek is nog niet vastgesteld. Vermoedelijk ligt het probleem bij software die door meerdere hotels wordt gebruikt voor reserveringen en andere processen. De Autoriteit Persoonsgegevens onderzoekt het incident. Koninklijke Horeca Nederland heeft daarnaast een meldpunt ingericht om de omvang van het incident verder in kaart te brengen.
Geloofwaardig
Het incident laat zien hoe gestolen reserveringsgegevens kunnen worden ingezet voor zeer geloofwaardige phishingaanvallen. Omdat criminelen beschikken over echte informatie over een verblijf, kunnen slachtoffers moeilijker herkennen dat een bericht frauduleus is.
Meer berichten
MFA instellen in 15 minuten: stappenplan voor kleine teams
PHP2Shell: Check Point WAF blokkeert kritieke PHP-kwetsbaarheden dankzij Preemptive Security
Twee kritieke kwetsbaarheden in PHP, beide met een CVSS-score van 9,2. Terwijl organisaties zich voorbereidden op beveiligingsupdates, liet Check Point zien dat zijn Web Application Firewall (WAF) exploitpogingen al kon blokkeren. Een praktijkvoorbeeld van de kracht van Preemptive Security.
Ontdek welke inzichten wij jouw bedrijf kunnen bieden.
Laten we kennismaken onder het genot van een kop koffie. Je bent van harte welkom bij ons op kantoor in Geertruidenberg, maar we komen ook graag jullie kant op.
