Nederlandse vakantiegangers getroffen door datalek Sunweb

In dit artikel:

Reisorganisatie Sunweb is vorige week getroffen door een cyberaanval op vermoedelijk de Nederlandse tak; gegevens van klanten, zoals e-mailadressen, telefoonnummers, (vakantie)boekingen en soms zelfs BSN, zijn gelekt. Hackers maakten de gestolen informatie misbruikbaar door zeer geloofwaardige phishingmails te sturen waarin klanten werden gevraagd een openstaande betaling via een link te voldoen, met de dreiging dat de boeking anders zou worden geannuleerd. Sunweb bevestigt het incident, meldt dat vanaf 30 september phishingberichten zijn verspreid en heeft getroffen klanten geïnformeerd over de situatie en de te nemen stappen. Het bedrijf benadrukt dat het nooit om betaling via een externe link vraagt en dat de frauduleuze berichten niet vanuit Nederland zijn verzonden; ook aanbieder Eliza Was Here zou getroffen zijn. Bij een datalek is het cruciaal na te gaan welke gegevens zijn gelekt en wat kwaadwillenden daarmee kunnen doen, omdat die informatie gebruikt wordt om vertrouwen te wekken. Praktische maatregels zijn: controleer afzenderadressen, bel de organisatie bij twijfel, wijzig direct wachtwoorden en activeer waar mogelijk tweestapsverificatie. Daarmee beperk je de kans dat oplichters toegang krijgen tot je accounts of extra schade veroorzaken.