Booking.com-datalek: dit zijn de mogelijke gevolgen

In dit artikel:

Afgelopen weekend heeft Booking.com per e-mail klanten laten weten dat zij het slachtoffer zijn geworden van een datalek. Het gelekte materiaal betreft vooral boekingsinformatie: namen, adressen, telefoonnummers, e‑mailadressen en in veel gevallen ook de gegevens die hotels van reizigers kregen. Het bedrijf zegt niet precies hoeveel accounts of welke specifieke velden zijn getroffen.

Waarom dit gevaarlijk is
Met correcte boekingsinformatie kunnen criminelen zeer overtuigende phishingpogingen uitvoeren via e‑mail, sms of WhatsApp. Omdat ze weten waar en wanneer je reist, kunnen ze zich voordoen als medewerkers van Booking.com of het hotel, om zo bijvoorbeeld om (valse) aanbetalingen te vragen of inlog‑/verificatiegegevens los te krijgen. Ook is er een reëel risico op overname van boekingen: met een boekingscode of beheerlijn kunnen scammers soms gegevens wijzigen of zelfs een reservering annuleren. Volgens Booking.com lijken gevoelige financiële gegevens zoals creditcardnummers vooralsnog niet te zijn gelekt.

Praktische stappen die je nu kunt nemen
- Wees extra kritisch op berichten die lijken te komen van Booking.com of je hotel: controleer altijd de afzender en open geen verdachte links.
- Betaal nooit via WhatsApp of na verzoek via een mail waarin om directe overboeking gevraagd wordt; officiële betalingen verlopen via de website of app van Booking.com.
- Heb je een account: wijzig je wachtwoord en schakel tweefactorauthenticatie (2FA) in als dat nog niet is gedaan. 2FA maakt ongeautoriseerde toegang veel moeilijker.
- Heb je zonder account geboekt (via een directe managementlink): wees alert bij e-mails die vragen om het wijzigen van gegevens via een link; controleer de URL of bel het hotel/Booking.com rechtstreeks.
- Houd je bank- en kaartafschriften in de gaten en meld verdachte activiteiten meteen bij je bank en bij Booking.com.

Kort gezegd: het lek vergroot de kans op gerichte scams en onvoorziene wijzigingen van je reis. Voorzichtigheid, verificatie via officiële kanalen en basisbeveiliging zoals 2FA beperken de risico’s.