Reisorganisatie TUI is in België getroffen door een datalek waarbij fraudeurs opvallend gedetailleerde informatie over boekingen van reizigers in handen hebben gekregen. Slachtoffers worden vervolgens via WhatsApp benaderd met geloofwaardige phishingberichten waarin onder meer hun naam, hotel en exacte reisdata worden genoemd. Nederlandse klanten lijken vooralsnog niet te zijn getroffen.
TUI Nederland laat weten dat het incident op dit moment uitsluitend Belgische klanten lijkt te raken. Een woordvoerster verklaarde dat in België een aantal reizigers via WhatsApp door fraudeurs wordt benaderd. Voor zover TUI momenteel kan vaststellen, speelt het probleem alleen in België. Over de omvang van het datalek en welke gegevens precies zijn buitgemaakt, doet het bedrijf nog geen mededelingen.
Datalek
Een van de Belgische slachtoffers is Justin. Hij ontving via WhatsApp een bericht waarin hij werd bedankt voor zijn keuze voor een Riu-hotel. De afzender waarschuwde dat hij binnen twaalf uur op een link moest klikken, anders zou zijn boeking vervallen.
Het bericht leek op het eerste gezicht overtuigend. De fraudeur kende niet alleen zijn volledige naam en mobiele telefoonnummer, maar wist ook welk hotel hij had geboekt en op welke dagen hij daar zou verblijven.
Phishing met echte boekingsgegevens
De afzender presenteerde zich als ‘Movida Aluguel de Carros’ en gebruikte de vermeende noodzaak van een snelle check-in als aanleiding om Justin op een link te laten klikken. Hoewel niet onmiddellijk om een concrete betaling werd gevraagd, werd wel informatie opgevraagd die later mogelijk voor financiële transacties gebruikt kon worden.
Justin vertrouwde het bericht niet en nam contact op met zijn reisbureau. Daar bleek dat andere klanten eerder vergelijkbare phishingberichten hadden ontvangen. Volgens het reisbureau was gedacht dat het probleem inmiddels was opgelost, maar kwamen opnieuw meldingen binnen.
Juist de hoeveelheid correcte persoonsgegevens maakt deze vorm van phishing gevaarlijk. Een bericht waarin alleen algemeen om een betaling wordt gevraagd, is relatief eenvoudig als fraude te herkennen. Wanneer criminelen echter de echte naam van een klant, het geboekte hotel en de juiste reisdata kunnen noemen, ontstaat veel sneller de indruk dat een bericht afkomstig is van de reisorganisatie of accommodatie.
Nederlandse klanten voorlopig buiten schot
Voor Nederlandse reizigers is er vooralsnog geen aanwijzing dat hun gegevens bij hetzelfde incident zijn buitgemaakt. Volgens TUI worden momenteel alleen Belgische klanten benaderd. Het bedrijf zegt de kwestie met hoge prioriteit te onderzoeken.
Een internationaal team van deskundigen onderzoekt hoe het datalek heeft kunnen ontstaan en hoeveel reizigers erbij betrokken zijn. TUI roept klanten ondertussen op uiterst voorzichtig te zijn met onverwachte WhatsApp-berichten, vooral wanneer daarin wordt gevraagd op een link te klikken of betalingsgegevens te verstrekken.
Reisgegevens
Het incident onderstreept hoe waardevol reisgegevens voor cybercriminelen kunnen zijn. Een hotelnaam, vertrekdatum en telefoonnummer lijken afzonderlijk misschien relatief onschuldig, maar gecombineerd bieden ze fraudeurs voldoende informatie om zeer overtuigende berichten te maken. Reizigers doen er daarom verstandig aan betalingsverzoeken en wijzigingen rond boekingen altijd via de officiële TUI-kanalen te controleren.