TUI getroffen door datalek in België: klanten krijgen gerichte phishing via WhatsApp
Samenvatting: TUI Belgium heeft een datalek bevestigd. Klanten ontvangen berichten met kloppende boekingsgegevens. Daarin staan hun naam, hotel en reisdata. Het gaat om phishing via WhatsApp en e-mail. Omvang en oorzaak worden nog onderzocht. Nederlandse klanten lijken vooralsnog niet getroffen.
In het kort
TUI Belgium bevestigde het datalek rond 11 en 12 oktober 2026.
Fraudeurs kennen naam, hotel en exacte reisdata van klanten.
Zij benaderen klanten via WhatsApp en e-mail.
Een internationaal team onderzoekt het incident.
TUI noemt geen aantallen en geen precieze gegevens.
Nederlandse klanten lijken niet getroffen, volgens TUI Nederland.
Wat is er gebeurd?
Belgische reizigers meldden verdachte berichten van onbekende afzenders. De berichten noemden hun naam, hotel en exacte reisdata. Soms stond ook het boekingsbedrag erin. Ontvangers moesten op een link klikken om de boeking te bevestigen. Ook vroegen de berichten om betaalgegevens of een voorschot.
Een voorbeeld uit de praktijk
Een slachtoffer, Justin, kreeg een WhatsApp-bericht. De afzender bedankte hem voor zijn keuze voor een Riu-hotel. Hij moest binnen twaalf uur op een link klikken. Anders zou zijn boeking vervallen. De fraudeur kende zijn naam, nummer, hotel en verblijfsdata.
De afzender noemde zich “Movida Aluguel de Carros”. Het bericht vroeg nog niet direct om geld. Wel vroeg het om gegevens voor latere financiële transacties. Justin vertrouwde het niet en belde zijn reisbureau. Daar bleken andere klanten eerder vergelijkbare berichten te hebben gekregen. Het reisbureau dacht dat het probleem was opgelost. Toch kwamen er nieuwe meldingen binnen.
Wat zegt TUI?
TUI Belgium bevestigt een datalek. Een internationaal team onderzoekt oorzaak en omvang. TUI noemt het onderzoek een hoge prioriteit. TUI meldt niet hoeveel klanten getroffen zijn. TUI meldt ook niet welke gegevens precies zijn buitgemaakt. TUI bevestigt niet dat de phishinggegevens uit dit lek komen. Een woordvoerder zei tegen ANP dat alleen België lijkt getroffen.
Waarom is deze phishing gevaarlijk?
Echte boekingsgegevens maken phishing overtuigend. Een algemeen betaalverzoek herken je snel als fraude. Een bericht met jouw hotel en data lijkt echt. Elk gegeven lijkt afzonderlijk onschuldig. Samen vormen ze een sterk vertrouwenssignaal.
Wat is de oorzaak?
De oorzaak is nog onbekend. Onbekend is of de gegevens bij TUI of bij een partner lekten.
Wat kun je doen?
Klik niet op links in onverwachte berichten.
Betaal nooit een voorschot na een bericht via WhatsApp.
Geef geen betaal- of creditcardgegevens via een link.
Controleer meldingen via de officiële TUI-kanalen.
Bel zelf het nummer uit je boekingsbevestiging.
Wees alert op tijdsdruk, zoals “binnen twaalf uur”.
Meld verdachte berichten bij TUI. Nederlanders kunnen ook de Fraudehelpdesk inschakelen.
Heb je al gegevens ingevuld? Bel direct je bank. Laat betaalpassen blokkeren. Wijzig wachtwoorden waar nodig.
Nederlandse klanten
Nederlandse klanten lijken niet getroffen. Dat kan veranderen. Blijf alert op berichten over je boeking.
Veelgestelde vragen
Is mijn TUI-boeking in Nederland getroffen?
Volgens TUI Nederland lijkt het alleen om Belgische klanten te gaan. Dat is de stand van 12 oktober 2026.
Welke gegevens zijn gelekt?
TUI zegt dat nog niet. De phishingberichten noemden naam, hotel, reisdata en soms het boekingsbedrag.
Hoe herken ik een nepbericht van TUI?
Zo’n bericht dringt aan op haast. Het bevat een link en vraagt om betaalgegevens of een voorschot. Controleer het altijd via de officiële TUI-kanalen.
Moet ik mijn wachtwoord wijzigen?
TUI noemt dat niet. Heb je op een link geklikt, wijzig dan voor de zekerheid je wachtwoorden.
Conclusie
Het lek laat zien hoe gevaarlijk echte reisgegevens zijn. Criminelen kunnen zo overtuigende berichten maken. Belgische klanten moeten extra voorzichtig zijn. Nederlandse reizigers doen er goed aan alert te blijven. De onderzoeksresultaten van TUI moeten nog volgen.
--------------------------------------------------------------------------------------------------------------------------
Bronnen:
ICTMagazine, TUI getroffen door datalek in België (12 oktober 2026)
Maak jouw eigen website met JouwWeb