TUI: onderzoek naar datalek met mogelijk gestolen reisinformatie

Samenvatting

TUI onderzoekt een datalek waarbij namen, hotels, reisdatums en mobiele nummers mogelijk voor phishing zijn misbruikt.

TUI onderzoekt datalek met reisinformatie

TUI laat een internationaal team onderzoeken welke gegevens bij het datalek zijn betrokken. De reisorganisator weet nog niet hoeveel klanten zijn geraakt en kan evenmin bevestigen of de gegevens van bekende phishingdoelwitten uit het incident komen.

Volgens meldingen bij VTM Nieuws en Het Laatste Nieuws bevatten phishingberichten volledige namen, geboekte hotels, exacte reisdatums en mobiele nummers. Een TUI-klant ontving via WhatsApp een bericht met opvallend veel correcte informatie. De afzenders gebruikten een vlotte check-in als voorwendsel om ontvangers naar een link te sturen voor het invullen van gegevens of het betalen van een vermeende aanbetaling.

TUI zegt klanten te hebben gewaarschuwd om verdachte berichten niet te openen en geen betalingen te doen. Het blijft onduidelijk of alleen Belgische klanten zijn getroffen of ook Nederlandse en andere reizigers.

TUI-datalek maakt phishing geloofwaardiger

De mogelijke combinatie van naam, hotel, reisdatum en telefoonnummer geeft een phishingbericht een persoonlijke aanleiding. Dat maakt het voor ontvangers lastiger om een frauduleus bericht te herkennen, zonder dat TUI al heeft vastgesteld dat alle gemelde gegevens uit het datalek komen.

Voor BI-professionals ligt hier een concrete les over klantdatasets. Een combinatie van afzonderlijke velden kan gevoeliger zijn dan elk veld apart. Rapportages, exports en tijdelijke bestanden met reis- en contactgegevens verdienen daarom controle op toegangsrechten, bewaartermijnen en logging. Het lopende onderzoek moet uitwijzen welke bron en welke gegevens daadwerkelijk zijn misbruikt.

Concrete takeaway voor TUI-datalek en phishing

Behandel elk bericht over een boeking als verdacht wanneer het om een betaling of gegevensinvoer vraagt. Controleer de reis uitsluitend via de officiële TUI-kanalen en open geen link uit het bericht.

BI-teams die vergelijkbare klantinformatie verwerken, kunnen intussen hun datavelden inventariseren: staan naam, bestemming, hotel, reisdatum en mobiel nummer samen in exports of dashboards? Leg vast wie toegang heeft en verwijder kopieën die niet langer nodig zijn. Wacht niet op de uitkomst van het onderzoek om zulke combinaties zichtbaar te maken.