Booking.com waarschuwt voor datalek, boekingsinformatie klanten ingezien

Er zijn steeds meer signalen dat Booking.com mogelijk te maken heeft met een grootschalig datalek. Gebruikers wereldwijd melden dat zij verdachte berichten ontvangen, vaak kort nadat zij een reservering hebben gemaakt of aangepast. In veel gevallen gaat het om zeer geloofwaardige phishingpogingen, wat erop wijst dat criminelen toegang hebben gekregen tot gevoelige boekingsinformatie.

Het platform heeft zelf bevestigd dat er “verdachte activiteit” is vastgesteld rond een aantal reserveringen. Volgens de communicatie die naar zowel hotels als klanten is verstuurd, zouden externe partijen mogelijk toegang hebben gekregen tot specifieke boekingsgegevens. Als voorzorgsmaatregel zijn onder andere pincodes van bepaalde reserveringen gewijzigd. Gebruikers die hierover een melding ontvangen, wordt aangeraden extra waakzaam te zijn.

Wat deze situatie bijzonder zorgwekkend maakt, is de aard en nauwkeurigheid van de gegevens die in de phishingberichten worden gebruikt. Slachtoffers melden dat berichten vaak hun volledige naam bevatten, samen met correcte details zoals:

• exacte reisdata
• naam en adres van het geboekte hotel
• totaalprijs van de reservering
• soms zelfs foto’s van de accommodatie zoals weergegeven op het platform

Door deze combinatie lijken de berichten authentiek, waardoor de kans groot is dat ontvangers erin trappen. In meerdere gevallen doen oplichters zich voor als het hotel zelf en beweren ze dat er een probleem is met de betaling of de reservering. Vervolgens vragen ze om gegevens te bevestigen via een link.

Die link leidt doorgaans naar een frauduleuze website die vrijwel identiek is aan de officiële betaalpagina van Booking.com. Zodra gebruikers daar hun creditcardgegevens invoeren, krijgen criminelen direct toegang tot deze informatie, met mogelijk financieel misbruik tot gevolg.

Opvallend is dat de meldingen uit verschillende delen van de wereld komen, onder meer via online platforms zoals Reddit. Dit wijst erop dat het probleem niet lokaal of geïsoleerd is, maar mogelijk een brede impact heeft. Tegelijkertijd blijft de officiële communicatie van Booking.com beperkt, wat leidt tot onzekerheid bij gebruikers over de omvang en ernst van het incident.

Hoewel het nog niet volledig bevestigd is hoe het lek precies is ontstaan, doet de hoeveelheid en precisie van de gelekte gegevens vermoeden dat het om meer gaat dan individuele accountcompromittering. Het zou kunnen wijzen op een structureel beveiligingsprobleem of een aanval op systemen die gekoppeld zijn aan het platform, zoals hotelaccounts of externe integraties.

Voor gebruikers is voorzichtigheid cruciaal. Enkele belangrijke aanbevelingen zijn:

• klik niet zomaar op links in berichten, zelfs als ze geloofwaardig lijken
• controleer communicatie altijd via de officiële website of app
• verwijder opgeslagen betaalgegevens indien mogelijk
• neem direct contact op met de bank bij verdachte transacties
• wees extra alert op berichten via kanalen zoals WhatsApp of sms

Zolang er geen volledige duidelijkheid is over de oorzaak en omvang van het mogelijke datalek, blijft het belangrijk om uit te gaan van het ergste scenario: dat persoonlijke en financiële gegevens in verkeerde handen kunnen zijn terechtgekomen. Transparantie vanuit het bedrijf zou in deze situatie helpen om gebruikers beter te beschermen en verdere schade te beperken.

Door: Drifter