Beveiliging · 6 november 2026
Gegevenslek bij Notebooksbilliger.de en phishing bij DIRS21 en topcamping.de
Notebooksbilliger.de AG is het slachtoffer geworden van een cyberaanval op de eigen informatietechnologie, waarbij klantgegevens zijn gestolen.
Het bedrijf informeerde getroffen klanten op 14 oktober 2026 rond 21:30 uur over dit beveiligingsincident. Naast namen en e-mailadressen zijn in sommige gevallen ook IBAN-nummers voor betalingen in handen van de aanvallers gevallen. Op 1 november 2026 volgde een nieuwe golf van meldingen aan klanten, wat erop wijst dat het lek meer mensen treft dan aanvankelijk werd gevreesd.
Daarnaast zijn er twee phishing-incidenten gemeld waarbij gestolen boekingsgegevens van reis- en accommodatieportalen zijn gebruikt. Bij topcamping.de, een aanbieder van campingplaatsen in Kühlungsborn, ontving een klant een bericht via WhatsApp met correcte boekingsgegevens. De aanbieder maakt gebruik van de software easybuchen van mgm Software Team GesmbH. Er is een mogelijke link met een eerder incident bij Feratel, aangezien beide systemen nauw samenwerken via directe interfaces, maar het is onbekend of dit specifiek tot dit lek heeft geleid.
DIRS21, een softwarebedrijf van TourOnline AG, meldde op 21 oktober 2026 dat onbevoegde derden toegang hadden verkregen tot reserveringsgegevens in het online boekingssysteem. Het bedrijf vermoedt dat er gebruik is gemaakt van een door kunstmatige intelligentie ondersteunde toegang. De beveiligingssystemen merkten de gegevensophaling op, waarna het betreffende eindpunt om 12:15 uur werd geïdentificeerd en om 12:31 uur werd geblokkeerd.
Een deel van de hotels die DIRS21 gebruiken is getroffen. Deze hotels zijn direct geïnformeerd en moeten op hun beurt de betreffende gasten op de hoogte stellen. DIRS21 heeft het ongeautoriseerde toegangsincident geprotocolleerd en aangifte gedaan.