Vakantieparkverhuurder Center Parcs is het slachtoffer van een cyberaanval geworden, waarbij data van boekingen gestolen werd. Zeker 20.000 klanten zijn getroffen.
Op 4 juni is Center Parcs – eigenaar en verhuurder van vakantie- en bungalowparken – het slachtoffer geworden van een cyberaanval op een van de systemen die gebruikt worden voor telefonische boekingen. Het bedrijf heeft de aanval op 6 juni kunnen stopzetten, en heeft het incident ook gerapporteerd aan CNIL: dat is de Franse instantie die waakt over databescherming.
De toegang tot het bewuste systeem werd onmiddellijk opgeschort en er het bedrijf nam meteen ‘technisch corrigerende maatregelen om de veiligheid van de systemen te verbeteren’, vertelt woordvoerder Magali Bluzat aan Data News. ‘We zijn nog volop bezig om de precieze omstandigheden van het incident helemaal in kaart te brengen, met de hulp van cyberbeveiligingsexperts’, klinkt het.
‘20.000 getroffen klanten’
Ongeveer 20.000 klanten verspreid over Europa zijn getroffen, al is de exacte omvang dus nog niet helemaal duidelijk. Het bedrijf zou de betrokken klanten ondertussen ook op de hoogte gebracht hebben. Wat volgens Center Parcs wel al zeker is, is dat geen financiële of bancaire gegevens gelekt zijn omdat die niet in dat specifeke systeem opgeslagen worden. Ook paswoorden, telefoonnummers en thuisadressen werden niet buitgemaakt.
Data van boekingen
De gegevens die de hackers wel te pakken kregen zijn de naam en voornaam, e-mailadres én de reserveringsdetails. Denk dan aan het boekingsnummer, de verhuurlocatie en het aantal dagen van het verblijf. Dat is een relatief beperkte dataset, maar toch niet geheel zonder risico. Zo zouden de aanvallers bijvoorbeeld gerichte e-mailcampagnes kunnen opzetten naar die klanten om hen te laten betalen voor het verblijf of extra diensten. Center Parcs waarschuwt daar ook voor, maar heeft anderzijds nog geen aanwijzingen gekregen dat dit ook effectief al gebeurd is. Het bedrijf is ook van plan om een formele klacht in te dienen bij de bevoegde politiediensten.