De Franse vakantieorganisatie Pierre & Vacances-Center Parcs meldde op vrijdag 15 mei 2026 dat er een omvangrijke datalek heeft plaatsgevonden op één van haar reserveringsplatformen. Het incident betreft uitsluitend het boekingsplatform "La France du Nord au Sud", dat deel uitmaakt van de dochteronderneming Maeva. De websites Pierre & Vacances en Center Parcs zijn niet getroffen.
Volgens het bedrijf kwamen op 14 mei 2026 ongeautoriseerde partijen via een beveiligingslek in het bezit van persoonsgegevens die tot tien jaar teruggaan. Naar schatting zijn circa 1,6 miljoen reserveringen en mogelijk tot 4,5 miljoen klanten geraakt door het lek. Het gaat onder meer om namen, telefoonnummers, geboortedata, boekingsnummers en informatie over de verblijfsdata en locaties. Pierre & Vacances-Center Parcs geeft aan dat er geen bankgegevens of e-mailadressen zijn buitgemaakt.
Na het ontdekken van het incident is de kwetsbaarheid verholpen en zijn aanvullende technische beveiligingsmaatregelen genomen. Het bedrijf heeft het lek gemeld bij de Franse privacytoezichthouder CNIL en heeft aangifte gedaan bij de politie. De exacte omvang van de gestolen gegevens wordt nog onderzocht, evenals de manier waarop de aanvallers te werk zijn gegaan. Volgens externe gespecialiseerde bronnen is er bewijs gedeeld dat de diefstal daadwerkelijk heeft plaatsgevonden. Op dit moment worden verdere maatregelen getroffen om herhaling te voorkomen en blijft de situatie onder toezicht van de relevante autoriteiten.
Reacties ()
Log in om mee te doen aan het gesprek en een reactie achter te laten!