Vanaf 30 september ontvingen Sunweb-klanten die de komende maanden op vakantie zouden gaan phishingmails waarin hen werd gevraagd hun gegevens te bevestigen en een betaling te doen, anders zou hun vakantie worden geannuleerd. Deze e-mails waren afkomstig van een gehackte e-mailserver van een ander bedrijf buiten Nederland en niet van Sunweb zelf.

Sunweb Group heeft na grondig onderzoek bevestigd dat een deel van de gegevens in de phishingmails afkomstig was van een van haar systemen, dat gehackt was. Hierdoor werden klantgegevens door cybercriminelen buitgemaakt en gebruikt voor phishingmails. Het incident is inmiddels volledig onder controle en het getroffen systeem is verder beveiligd.

Impact op klanten

De inbreuk betrof contactgegevens van klanten, waaronder naam, e-mailadres en telefoonnummer, evenals boekingsgegevens, zoals reisdata en bestemmingen. Hoewel deze gegevens als vertrouwelijk worden beschouwd, willen we benadrukken dat er geen toegang is verkregen tot bank- of creditcardgegevens, wachtwoorden of paspoort-/identiteitsbewijsgegevens.

Genomen maatregelen

Sunweb Group neemt de bescherming van klantgegevens uiterst serieus en biedt oprechte excuses aan aan degenen die mogelijk getroffen zijn. Naar aanleiding van het incident:

• Het lek is onmiddellijk onderzocht en de beveiligingsprotocollen zijn gevolgd.
• Alle klanten met actieve boekingen zijn geïnformeerd en er wordt een vervolgbericht voorbereid voor de getroffen klanten.
• Het getroffen systeem is gesloten en er zijn aanvullende beveiligingsmaatregelen geïmplementeerd.
• Het lek is gemeld bij de Autoriteit Persoonsgegevens in overeenstemming met de privacywetgeving.

Waarschuwing op website van Sunweb

Klanten wordt geadviseerd waakzaam te blijven. Als iemand vermoedt dat er op een phishingmail is gereageerd, dient hij/zij onmiddellijk contact op te nemen met zijn/haar bank en het incident te melden bij de bevoegde autoriteiten. Voor vragen of opmerkingen kunnen klanten contact opnemen met de Sunweb klantenservice.