Vakantiehuisplatform Micazu gehackt: mailadressen en boekingsgegevens van klanten buitgemaakt
Bij een cyberaanval op Micazu, een Nederlandse marktplaats voor particuliere vakantiehuizen, zijn klantgegevens gelekt. Het platform heeft gebruikers per mail op de hoogte gesteld over het datalek. Ook waarschuwt Micazu voor phishingberichten waarin oplichters de buitgemaakte gegevens kunnen misbruiken.
De hack vond plaats in de nacht van 27 op 28 oktober. Een aanvaller heeft via een beveiligingsfout toegang gekregen tot een intern systeem dat Micazu gebruikt om zijn klantenservice te trainen. Dit systeem werkte met een kopie van een deel van de klantgegevens, meldt het bedrijf in een mail over de cyberaanval die in handen is van onze redactie. De aanvaller heeft deze gegevens gekopieerd.
Het gaat om de gegevens van 44.190 mailadressen van huurders en verhuurders, meldt Micazu aan onze redactie. Het platform meldt geen aanwijzingen te hebben dat aanvallers betaalgegevens, zoals wachtwoorden, bankrekeningnummers en betaalgegevens hebben buitgemaakt. Toen de cyberaanval was ontdekt, heeft Micazu het systeem direct offline gehaald.
Welke gegevens zijn gelekt?
Volgens Micazu hebben hackers de volgende persoonsgegevens buitgemaakt:
Mailadressen van klanten.
Boekingsgegevens van de afgelopen 7 jaar: de geboekte accommodatie(s), boekingsdata, aankomst- en vertrekdatum, het aantal nachten, de prijs en de boekingsstatus. Ook gegevens van geannuleerd of afgewezen boekingen zijn gelekt.
Van sommige verhuurders zijn ook de naam- en adresgegevens gekopieerd. Van huurders zijn géén adresgegevens gelekt. Van niemand zijn wachtwoorden en bankgegevens gelekt.
Hoe weet je of jouw gegevens zijn gelekt?
De klanten met het hoogste risico op phishing hebben inmiddels een persoonlijke mail van Jens van den Broek ontvangen, de directeur en eigenaar van Micazu. "Dat zijn vooral huurders en verhuurders met een lopende of komende boeking. Deze week informeren we ook de overige betrokken klanten. Hun risico is kleiner, maar we vinden het belangrijk dat ook zij weten wat er is gebeurd en waar ze op moeten letten", meldt Van den Broek.
Pas op voor phishingberichten namens Micazu
Micazu waarschuwt klanten voor phishingberichten namens het vakantiehuisplatform of (ver)huurders. Oplichters kunnen de gelekte boekingsgegevens misbruiken in overtuigende nepmails, sms’jes of WhatsApp-berichten. Volgens Micazu kun je bijvoorbeeld een bericht ontvangen waarin staat dat:
de verhuurder schade heeft gevonden na je verblijf en je die via een valse link moet betalen;
je nog geld terugkrijgt voor een geannuleerde of afgewezen boeking en je daarvoor je bankgegevens moet invullen;
de verhuurder je een aanbieding doet om opnieuw te boeken, als je rechtstreeks aan hem betaalt;
je account wordt geblokkeerd als je niet via een link inlogt.
Om accounts extra te beveiligen werkt Micazu momenteel met een tijdelijke code die je ontvangt per mail. Deze vul je in nadat je je wachtwoord hebt ingevoerd, zodat hackers niet kunnen inloggen met enkel je wachtwoord. “Je wachtwoord is bij deze aanval niet gelekt, maar criminelen proberen vaak wachtwoorden uit die bij andere websites zijn gelekt”, meldt Micazu.
Twijfel je of een bericht echt van Micazu of een verhuurder afkomstig is? “Reageer er niet op en klik nergens op. Neem contact met ons op via +31 (0)71 760 1650 tijdens kantooruren of [email protected]”, adviseert Micazu.
Heb je geld overgemaakt naar aanleiding van een verdacht bericht? "Dan adviseren we om direct contact op te nemen met de eigen bank, aangifte te doen bij de politie en het bij ons te melden. Ook de Fraudehelpdesk kan dan helpen", meldt Van den Broek.
Micazu heeft het datalek gemeld bij de Autoriteit Persoonsgegevens (AP) en gaat aangifte doen bij de politie.