Persoonsgegevens van 302 gasten gelekt
Het Van der Valk-hotel op de Zuidas is het slachtoffer geworden van een datahack, waarbij de gegevens van ten minste 302 klanten zijn gestolen. De inbreuk werd ontdekt na een melding van een klant die voor 200 euro was opgelicht.
Volgens berichten heeft het hotel inmiddels een e-mail gestuurd naar de getroffen klanten om hen te informeren over de datalek. Dit gebeurde kort nadat een journalist contact had opgenomen met het hotel. De directeur verklaarde dat het bericht niet eerder kon worden verstuurd om klanten niet ongerust te maken en omdat de situatie zorgvuldig moest worden afgehandeld.
Hoe de hack plaatsvond
De hackers wisten een valse inlogpagina te creëren die medewerkers van het hotel misleidde. Hierdoor gaven deze medewerkers hun inloggegevens prijs, waarmee de hackers toegang kregen tot persoonlijke informatie zoals adressen, telefoonnummers en boekingsdetails van klanten.
Met deze gegevens konden de criminelen zich voordoen als het hotel en klanten benaderen. Dit leidde tot de oplichting van een klant die recent een kamer had geboekt. Ze ontving een bericht waarin stond dat haar reservering was geannuleerd, compleet met haar naam en correcte boekingsinformatie. Hierdoor geloofde ze dat het een legitiem bericht was van Van der Valk.
Toen ze op de link in het bericht klikte en haar creditcardgegevens invoerde, werd er direct 200 euro afgeschreven. Pas toen ze geen reactie kreeg op haar vragen via de app, besloot ze telefonisch contact op te nemen met het hotel. Dit was het moment waarop Van der Valk zich realiseerde dat er gegevens waren buitgemaakt.
Klantenreacties en gevolgen
De klant heeft haar onvrede geuit over de manier waarop het hotel met de situatie is omgegaan. Aanvankelijk werd haar verteld dat ze zelf verantwoordelijk was voor de oplichting, maar nadat ze volhardde in haar verhaal, erkende het hotel dat er sprake was van een hack. Later ontving ze advies om de oplichting bij de politie te melden.
Volgens de wetgeving zijn bedrijven verplicht om een datalek binnen 72 uur te rapporteren aan de Autoriteit Persoonsgegevens. Het hotel heeft bevestigd dat deze melding is gedaan, maar details over wanneer dit precies gebeurde zijn niet verstrekt. Het Van der Valk-hotel was niet beschikbaar voor verdere opmerkingen.
By
