TUI België bevestigde op 12 oktober dat het een datalek onderzoekt, nadat klanten meldingen ontvingen via WhatsApp en e-mail met nauwkeurige boekingsgegevens. In de frauduleuze berichten werden ontvangers gevraagd om hun vakantie te “verifiëren” of vooruit te betalen via ingebedde links, wat de vrees wekt dat kwaadwillenden toegang hebben gekregen tot persoonlijke reisgegevens. De touroperator heeft de omvang en herkomst van het lek nog niet bekendgemaakt, maar de eerste aanwijzingen wijzen op Belgische boekingen. Cybersecurity-experts benadrukken dat het vermelden van exacte reisdata en betalingsbedragen in de berichten de kans vergroot dat slachtoffers meegaan in de fraude en mogelijk creditcardgegevens of paspoortscans prijsgeven. Voor mobiliteitsteams en expats die TUI gebruiken voor familievakanties is dit een belangrijke waarschuwing om onverwachte verzoeken altijd goed te controleren. Bedrijven worden aangeraden om anti-phishingrichtlijnen te verspreiden en medewerkers te herinneren betalingen alleen via officiële TUI-portalen of telefoonnummers te bevestigen. Volgens de Belgische GDPR-regels heeft TUI 72 uur de tijd om de Gegevensbeschermingsautoriteit en getroffen klanten te informeren zodra het lek is bevestigd. Bij nalatigheid kunnen boetes oplopen tot 2% van de jaaromzet. Het bedrijf heeft externe forensische specialisten ingeschakeld en werkt samen met de politie. Hoewel er geen verstoringen van vluchten worden verwacht, onderstreept dit incident de groeiende cyberrisico’s die gepaard gaan met internationale mobiliteit. HR- en reisafdelingen doen er goed aan om de gegevensbeschermingsmaatregelen van leveranciers te toetsen als onderdeel van hun bredere zorgplicht.
Bron: Aviation24.be
