Privégegevens van naar schatting 140.000 reizigers gelekt

De persoonlijke gegevens van naar schatting 140.000 reizigers uit ten minste acht landen waren toegankelijk door een slecht beveiligde database, zegt onderzoeker Ran Locar in een reactie tegen NU.nl na berichtgeving van CNET. De database werd beheerd door Gekko Group, die zakendoet met ruim 600.000 hotels wereldwijd.

De database bevatte onder meer namen, rekeningen, wachtwoorden, e-mailadressen, telefoonnummers en in sommige gevallen creditcardnummers. Volgens Locar gaat het om gegevens van tussen de 130.000 en 140.000 reizigers.

Directeur Fabrice Perdoncini van Gekko Group laat in een reactie aan CNET weten dat het lek op 13 november gedicht is. Daarnaast gaat het bedrijf onderzoek doen naar de IT-systemen die het bedrijf gebruikt.

Ook gegevens van Nederlandse reizigers zijn toegankelijk geweest. `Daarnaast waren gegevens van reizigers die nooit direct met Gekko Group hebben gereisd mogelijk in te zien. Dat komt doordat de database ook gegevens bevatte van websites als Booking.com en Hotelbeds.com, waar het bedrijf mee samenwerkte.

'Een van de grootste datalekken ooit'
Locar kwam het datalek tegen in een onderzoek in samenwerking met Noam Rotem en VPNMentor. Het team scant het internet op zoek naar servers met onvoldoende beveiliging. Volgens Locar is het lek "een van de grootste ooit" en was een enorme hoeveelheid gegevens beschikbaar.

Doordat de database op een publieke server stond, was deze toegankelijk voor iedereen. De gegevens werden niet versleuteld, waardoor ze zonder moeite te lezen waren.

In de database bevonden zich de gegevens van 13.500 Nederlandse klanten, schrijft Gekko in een reactie aan NU.nl. "Er is op het moment geen indicatie dat deze gegevens door iemand misbruikt zijn", schrijft het bedrijf.

Gekko zegt contact te hebben opgenomen met gedupeerde reizigers. Gekko Group, onderdeel van AccorHotels, is een van de grootste bedrijven voor hotelboekingen in Europa.