Een datalek bij TUI heeft geleid tot waarschuwingen aan klanten, nadat reizigers verdachte berichten met correcte vakantiegegevens ontvingen. Hoeveel mensen getroffen zijn en waar het lek ontstond, is nog onbekend. De reisorganisatie wordt als ‘slachtoffer’ omschreven, maar houdt eigen verplichtingen om klantgegevens te beschermen. Ook wanneer een externe dienstverlener betrokken blijkt.

Wat staat vast over het datalek bij TUI?

TUI bevestigde op zaterdag 10 oktober dat er een datalek is. In verdachte berichten aan klanten staan persoonlijke gegevens, waaronder hun volledige naam, hotel en reisdata. Het bedrijf onderzoekt de oorzaak en de omvang en heeft klanten gewaarschuwd geen verdachte berichten te openen en geen betalingen naar aanleiding daarvan te doen. Een volledige lijst van de betrokken gegevens is nog niet bekend. Evenmin staat vast of het lek in een TUI-systeem, bij een dienstverlener of elders in de boekingsketen ontstond. Een waarschuwing aan alle klanten betekent bovendien niet dat de gegevens van al die klanten daadwerkelijk zijn gelekt. Een correcte hotelnaam maakt een bericht nog niet echt Wie een bericht krijgt waarin de juiste hotelnaam en vertrekdatum staan, heeft minder aanwijzingen om het als oplichting te herkennen. Criminelen kunnen die informatie gebruiken voor een geloofwaardig verzoek om een boeking te bevestigen of opnieuw te betalen.

Deze versturen we 3-4x per jaar.