BCD Travel getroffen door cyberaanval

In dit artikel:

Zakenreisbureau BCD Travel is het doelwit geworden van een cyberaanval; hackersgroep ShinyHunters zegt persoonlijke gegevens van ongeveer 700.000 klantaccounts te hebben buitgemaakt. Volgens onderzoeker DeXpose en de hackers zelf betreft het onder meer meer dan 700.000 Salesforce‑records en documenten van meerdere SharePoint‑sites. De groep eist contact vóór 1 juni 2026 en waarschuwt dat de data anders gelekt of verkocht zal worden.

Het FD meldt dat er inmiddels een bestand van circa 30 GB op het darkweb is geplaatst en dat de inbraak mogelijk via een intern gebruikt account plaatsvond. BCD‑directeur Diederik Banken weigerde telefonisch commentaar. ShinyHunters, actief sinds ongeveer 2019, pleegde eerder grootschalige aanvallen — onder meer op telecombedrijf Odido, waarbij data van miljoenen klanten werd buitgemaakt.

Klanten lopen risico op identiteitsfraude en phishing; het is verstandig wachtwoorden te wijzigen, accountactiviteit te monitoren en verdachte communicatie te melden.