Boete Booking.com voor te laat melden datalek

De Autoriteit Persoonsgegevens (AP) legt Booking.com een boete op van maar liefst 475.000 euro omdat het een datalek te laat meldde. Bij het datalek maakten criminelen persoonsgegevens van meer dan 4000 klanten buit. Zij konden daarbij ook de hand leggen op creditcardgegevens van bijna 300 slachtoffers.

Criminelen ontfutselden per telefoon bij medewerkers van 40 hotels in de Verenigde Arabische Emiraten inloggegevens tot hun accounts in een systeem van Booking.com. Zo kregen de criminelen in december 2018 toegang tot de gegevens van 4109 mensen die via de boekingssite een hotelkamer hadden geboekt in dat land. Het ging onder meer om hun namen, adressen en telefoonnummers en details over hun boeking.