Sunweb getroffen door hack: klantgegevens buitgemaakt, nepmails in omloop
“We bieden oprechte excuses aan,” zegt Sunweb na bevestiging van een datalek
Reisorganisatie Sunweb Group is getroffen door een datalek waarbij klantgegevens in handen zijn gekomen van cybercriminelen. Dat bevestigt het bedrijf na intern onderzoek. Klanten die binnenkort op vakantie gaan, worden sinds eind september bestookt met nepmails waarin hen wordt gevraagd persoonlijke gegevens te bevestigen of betalingen te doen om hun reis te behouden.
Gemanipuleerde mailserver
De frauduleuze berichten kwamen niet van Sunweb zelf, maar van een gehackte buitenlandse mailserver, benadrukt de reisorganisatie. Toch kon de aanval plaatsvinden doordat kwaadwillenden toegang kregen tot een intern systeem van Sunweb, waar klantinformatie werd buitgemaakt.
Gegevens op straat
Volgens Sunweb gaat het om namen, e-mailadressen, telefoonnummers en boekingsinformatie zoals bestemmingen en reisdata. Gevoelige documenten zoals bankgegevens, paspoorten of wachtwoorden zouden niet zijn getroffen.
“Het datalek is ingeperkt en het getroffen systeem is afgesloten,” aldus Sunweb in een verklaring. “We begrijpen dat dit voor klanten onrustig is en bieden onze excuses aan.”
Klanten gewaarschuwd
Het bedrijf heeft op 1 oktober alle klanten met een actieve boeking geïnformeerd en op 3 oktober een vervolgbericht gestuurd aan de specifiek getroffen klanten. De Autoriteit Persoonsgegevens is inmiddels op de hoogte gebracht, zoals wettelijk verplicht.
Extra alertheid gevraagd
Sunweb roept reizigers op om extra waakzaam te zijn voor verdachte e-mails. Wie denkt te hebben gereageerd op een nepmail, moet direct de bank bellen en melding doen bij de politie of de Fraudehelpdesk.
Het bedrijf verzekert dat nieuwe beveiligingsmaatregelen zijn doorgevoerd om herhaling te voorkomen.
