LIVE vakantieblog | Een Vandaag: Bijna 42.000 Nederlandse kampeerders slachtoffer hack boekingssite

Duizenden Nederlandse vakantiegangers lopen risico op identiteitsfraude en financiële schade na een grootschalige hack van het campingboekingssysteem Secureholiday, waarbij persoonlijke gegevens van bijna 42.000 reserveringen zijn gestolen. Het Franse moederbedrijf Ctoutvert bevestigt de datalek, die in februari plaatsvond en pas recentelijk aan het licht kwam toen slachtoffers phishing-mails ontvingen. ## Wat is er gebeurd? Een datalek bij Secureholiday, een populair boekingssysteem voor campings in Europa, heeft geleid tot de diefstal van persoonlijke gegevens van bijna 42.000 Nederlandse kampeerders. De gegevens, die omvatten namen, e-mailadressen, reisbestemmingen, boekingsdata en betaalde bedragen, werden gestolen eind februari. Ctoutvert, het Franse bedrijf achter Secureholiday, bevestigt de inbreuk en meldt dat het beveiligingslek direct werd opgelost, maar de schade was inmiddels al aangericht. De diefstal kwam pas aan het licht toen cybercriminelen in mei en juni phishing-mails stuurden naar een groot aantal onwetende kampeerders. Deze mails, waarschijnlijk bedoeld om extra informatie te ontfutselen of slachtoffers te dwingen tot betalingen, hebben de aandacht gevestigd op de ernst van de datalek. Het gaat om reserveringen voor campings in Frankrijk, Spanje en Italië, maar ook voor campings in Nederland. De omvang van de gevolgen is nog niet volledig in kaart gebracht, maar experts waarschuwen voor een toename van identiteitsfraude en phishing-aanvallen gericht op de getroffen vakantiegangers. De gestolen informatie kan gebruikt worden voor het opzetten van geloofwaardige fraudezaken, waardoor slachtoffers mogelijk ongemerkt schade lijden. ## Achtergrond en context Secureholiday is een veelgebruikt boekingssysteem voor campings, dat door meer dan 500 campings in Europa wordt gebruikt. Het systeem fungeert als een tussenpersoon tussen campings en vakantiegangers, en verwerkt reserveringen en betalingen. Ctoutvert, het moederbedrijf, is een toonaangevende speler in de Europese campingboekingsmarkt. Cyberaanvallen op online platforms, en met name op platforms die persoonlijke gegevens verwerken, zijn de afgelopen jaren in aantal en complexiteit toegenomen. De toenemende digitalisering van de vakantiebranche maakt deze platforms aantrekkelijke doelwitten voor cybercriminelen, die op zoek zijn naar waardevolle informatie die ze kunnen verkopen of gebruiken voor fraude. De hack van Secureholiday is een voorbeeld van de risico’s die verbonden zijn aan het opslaan van gevoelige gegevens online. De timing van de datalek is bijzonder onfortuinlijk, aangezien het hoogseizoen voor vakanties in Europa in volle gang is. Veel mensen hebben hun vakanties al gepland en betaald, en zijn nu geconfronteerd met het risico dat hun persoonlijke gegevens in verkeerde handen zijn gevallen. Dit leidt tot onzekerheid en angst bij vakantiegangers. ## Reacties en gevolgen Ctoutvert heeft aangegeven dat het beveiligingslek direct is opgelost en dat er maatregelen zijn genomen om herhaling te voorkomen. Het bedrijf heeft een onderzoek ingesteld om de oorzaak van de inbreuk te achterhalen en de beveiliging verder te verbeteren. Slachtoffers worden geadviseerd om extra alert te zijn op phishing-mails en verdachte activiteiten op hun bankrekeningen en creditcards. De Autoriteit Persoonsgegevens (AP) is op de hoogte van de datalek en zal de gang van zaken in de gaten houden. De AP kan een onderzoek instellen en sancties opleggen als blijkt dat Ctoutvert niet heeft voldaan aan de wettelijke eisen voor de bescherming van persoonsgegevens. De Nederlandse politie heeft aangegeven de zaak te onderzoeken, maar het is onduidelijk of de cybercriminelen opgespoord kunnen worden. De datalek heeft geleid tot bezorgdheid bij vakantiegangers en een discussie over de beveiliging van online platforms. Consumentenorganisaties roepen op tot meer transparantie en verantwoording van bedrijven die persoonlijke gegevens verwerken. Er wordt ook aangedrongen op een betere bescherming van de privacy van consumenten en strengere regels voor cyberbeveiliging.