Meer dan honderd Nederlandse hotels zijn getroffen door een datalek waarbij gegevens van hotelgasten en reserveringen zijn buitgemaakt. Het incident werd begin juni bekendgemaakt. Volgens horecadiensverlener Hospecs gaat het onder meer om contactgegevens en informatie over aankomst- en vertrekdata van gasten.
Leestijd: minuten
Geschreven door Dennis
Gerichte phishing
De gestolen gegevens worden inmiddels gebruikt voor gerichte phishing. Hotelgasten ontvangen berichten waarin zij worden gevraagd om een reservering te bevestigen of een betaling te doen. Volgens Hospecs werden dagelijks tientallen van dergelijke berichten verstuurd.
Oorzaak
De precieze oorzaak van het datalek is nog niet vastgesteld. Vermoedelijk ligt het probleem bij software die door meerdere hotels wordt gebruikt voor reserveringen en andere processen. De Autoriteit Persoonsgegevens onderzoekt het incident. Koninklijke Horeca Nederland heeft daarnaast een meldpunt ingericht om de omvang van het incident verder in kaart te brengen.
Geloofwaardig
Het incident laat zien hoe gestolen reserveringsgegevens kunnen worden ingezet voor zeer geloofwaardige phishingaanvallen. Omdat criminelen beschikken over echte informatie over een verblijf, kunnen slachtoffers moeilijker herkennen dat een bericht frauduleus is.
Meer berichten
Cyberaanval op logistiek dienstverlener CEVA raakt meerdere Nederlandse bedrijven
Een cyberaanval op logistiek dienstverlener CEVA Logistics heeft mogelijk gevolgen voor klanten van meerdere Nederlandse bedrijven. CEVA informeerde begin augustus verschillende opdrachtgevers dat onbevoegden toegang hadden gekregen tot delen van de systemen en gegevens van het bedrijf. Onder meer bol, de Bijenkorf en Ajax hebben klanten en supporters hierover geïnformeerd.
Waarom juist MKB-bedrijven doelwit zijn: niet omdat er miljoenen te halen zijn, maar omdat kleinere organisaties vaak minder beveiligd zijn en hackers weten dat één succesvolle aanval al genoeg kan zijn.
Hoogseizoen buiten is vaak laagseizoen binnen. Het ideale moment om je securitybeleid, security awareness en beveiligingsmaatregelen eens kritisch te bekijken. Cybercriminelen nemen namelijk geen vakantie ⚠️
Ontdek welke inzichten wij jouw bedrijf kunnen bieden.
Laten we kennismaken onder het genot van een kop koffie. Je bent van harte welkom bij ons op kantoor in Geertruidenberg, maar we komen ook graag jullie kant op.
