Beveiliging · 31 oktober 2026
Persoonlijke gegevens van reizigers gelekt bij MyRealTrip door ongeautoriseerde toegang
Het reisplatform MyRealTrip heeft een incident gemeld waarbij persoonlijke gegevens van reizigers zijn gelekt door ongeautoriseerde toegang van een externe partij.
De gelekte informatie omvat namen, e-mailadressen, telefoonnummers, geboortedata en geslacht. Daarnaast zijn versleutelde wachtwoorden, paspoortnummers en de vervaldatum van paspoorten blootgesteld. MyRealTrip specificeerde dat paspoortgegevens slechts bij een deel van de reizigers zijn gelekt. Betalingsgegevens, zoals creditcardinformatie, en details over reserveringen of aankopen maakten geen deel uit van de lekken.
Het bedrijf bevestigde op 28 oktober via een mededeling op de website dat de ongeautoriseerde toegang rond 25 oktober plaatsvond. MyRealTrip verklaarde dat de toegang onmiddellijk is geblokkeerd en dat de systemen zijn gecontroleerd en verbeterd. De beveiligingsdetectie en blokkeringssystemen zijn versterkt voor voortdurende monitoring. De relevante autoriteiten zijn volgens de wetgeving op de hoogte gesteld.
Hoewel wachtwoorden op een onherstelbare manier waren versleuteld, adviseert het platform gebruikers om hun wachtwoorden preventief te wijzigen. Er is een speciale pagina ingericht waar gebruikers kunnen controleren welke van hun specifieke gegevens zijn gelekt. Het exacte aantal getroffen personen, de exacte oorzaak van het incident en het specifieke toegangspad van de aanvaller zijn niet bekendgemaakt.
Er bestaat bezorgdheid dat de gegevens kunnen worden gebruikt voor identiteitsfraude, phishing of smishing, waarbij aanvallers reizigers kunnen benaderen met geloofwaardige berichten. MyRealTrip waarschuwt gebruikers om geen links in onbekende berichten of e-mails te openen en geen persoonlijke of financiële informatie in te voeren. Het bedrijf benadrukte dat zij nooit via telefoon of tekstberichten om persoonlijke of financiële gegevens vragen.
Het bedrijf heeft excuses aangeboden voor het incident en beloofde alle nodige maatregelen te nemen om herhaling te voorkomen. Gebruikers wordt aangeraden om ook wachtwoorden op andere diensten te wijzigen als deze identiek waren aan het wachtwoord van MyRealTrip, en om diensten voor het voorkomen van identiteitsdiefstal te gebruiken.