Update datalek: onderzoek afgerond, dit gaan we nu doen

De afgelopen weken hebben we samen met cybersecurityspecialisten, softwarebedrijven en verschillende Nederlandse en buitenlandse organisaties onderzoek gedaan naar het datalek dat op 25 en 26 mei meerdere hotels trof. Sinds de start van onze inventarisatie op 3 juni meldden 178 ondernemers (ongeveer 6% van de Nederlandse hotelsector) zich bij ons. De belangrijkste conclusie: er is geen aanwijzing dat één partij verantwoordelijk is voor het datalek.

Onderzoek laat zien: veel systemen werken met elkaar samen

Hotels gebruiken verschillende systemen die met elkaar verbonden zijn, zoals reserveringssystemen, boekingsplatforms en andere software. Daardoor loopt informatie via meerdere partijen. Dat maakt het lastig om precies te achterhalen waar het mis is gegaan. Uit het onderzoek blijkt dat:

• er geen duidelijke oorzaak of verantwoordelijke partij is aan te wijzen;
• het incident waarschijnlijk is ontstaan binnen de digitale keten van verschillende systemen die met elkaar samenwerken.

Dit laat zien dat goede digitale beveiliging belangrijk is. Niet alleen voor ondernemers, maar ook voor de bedrijven die de software en systemen leveren.

Phishing wordt steeds slimmer

We zien ook dat phishing steeds moeilijker te herkennen is. Criminelen gebruiken AI en gestolen gegevens om geloofwaardige berichten te maken. Daardoor is het voor gasten én medewerkers lastiger om nepberichten van echte berichten te onderscheiden.

Dit gaan we doen

Digitale veiligheid is iets waar we samen aan moeten werken. Daarom gaan we:

• vaker bijeenkomsten organiseren om kennis en ervaringen te delen;
• samen met partners werken aan praktische oplossingen;
• in gesprek met softwareleveranciers en andere partijen over hun rol en verantwoordelijkheid.

Binnenkort organiseren we ook een praktische bijeenkomst over cybercriminaliteit. Daarnaast delen we tips en hulpmiddelen waarmee je jouw bedrijf en medewerkers beter kunt beschermen. Lees ook ons artikel 'Een datalek: wat kun je doen?' voor praktische tips.

Wat kun je zelf doen?

Heb je vragen? Neem dan contact op met KHN Advies via 0348 48 94 89 of info@khn.nl.

Ben je door het datalek benadeeld, bijvoorbeeld doordat een gast je aansprakelijk stelt? Doe dan aangifte bij de politie door te mailen naar cybercrime.md@politie.nl met als onderwerp referentie daedalus. Meerdere aangiftes helpen de politie om patronen te herkennen en daders op te sporen.

Zodra er nieuwe ontwikkelingen zijn, houden we je natuurlijk op de hoogte.