Bij hotelketen Bastion Hotels zijn persoonsgegevens van ongeveer zesduizend gasten buitgemaakt na een phishingincident. Oplichters wisten toegang te krijgen tot boekingsgegevens nadat een medewerker op een phishinglink had geklikt.
Gasten met een reservering bij de hotelketen ontvingen dinsdag phishingberichten via sms of WhatsApp. In die berichten werd gevraagd om hun gastgegevens binnen twaalf uur te verifiëren via een link. De berichten kwamen van een telefoonnummer met een Indonesische landcode en gebruikten het logo van de hotelketen als profielfoto, vermoedelijk om het bericht geloofwaardig te laten lijken.
Directeur Dave Pieters heeft aan NU.nl laten weten dat de cybercriminelen toegang hebben gekregen tot gegevens van reserveringen bij zeven hotels van de keten: Almere, Amsterdam Airport, Amsterdam Amstel, Amsterdam Noord, Amsterdam Zuidwest, Amersfoort en Apeldoorn. Volgens de hotelketen gaat het waarschijnlijk om gegevens van toekomstige boekingen.
De buitgemaakte informatie bestaat uit namen, telefoonnummers, adressen, nationaliteiten en boekingsdata van gasten. Ook een beperkt deel van betaalgegevens is gelekt, namelijk de laatste vier cijfers van creditcards en de vervaldatum.
Het incident kwam aan het licht nadat gasten de verdachte berichten bij de hotelketen meldden. Daarop stuurde Bastion Hotels direct waarschuwingsmails en sms-berichten naar gasten met het verzoek niet op de link in de phishingberichten te klikken. Daarbij benadrukt de keten dat betaalverzoeken voor reserveringen nooit via sms of WhatsApp worden verstuurd.
Aanvankelijk werden alle gasten van de keten geïnformeerd, omdat de omvang van het datalek nog niet duidelijk was. Nadat duidelijk werd welke hotels waren getroffen, ontvingen alleen gasten met een reservering bij die locaties nog aanvullende waarschuwingen.
De hotelketen onderzoekt inmiddels hoe de beveiliging van het reserveringssysteem verder kan worden aangescherpt om herhaling te voorkomen.
Blijf op de hoogte!
Twee keer per week het actuele en relevante hotelnieuws in uw mailbox? Registreer hier voor onze digitale nieuwsbrief en blijf op de hoogte.
