VakantieVeilingen

De man, die volgens Emesa Jeroen heet, nam drie jaar geleden contact op met de online helpdesk van de veilingsite nadat hij had meegedaan aan een winactie. In het antwoord dat hij ontving van VakantieVeilingen zat een link. Toen hij daarop klikte had hij plotseling toegang tot de gegevens van 21.000 klanten. Hij zag volledige namen, woonadressen, e-mailadressen en de gewonnen arrangementen. Creditcard- of bankgegevens van de gedupeerden waren niet zichtbaar.

Conflict

De man nam contact op met VakantieVeilingen en gaf aan dat er iets helemaal mis was gegaan. De site zette vervolgens een wachtwoord voor de link, maar maakte het lek niet openbaar en bood ook geen excuses aan. Dat zat de man – die het bestand had gedownload en dus nog altijd op zijn computer had staan – niet lekker. Toen hij onlangs een conflict had met de helpdesk van de veilingsite liet hij weten dat hij nog altijd over de privégegevens van 21.000 gebruikers beschikte. Vervolgens stuurde hij gedupeerden een e-mail waarin hij melding maakte van het datalek. RTL Nieuws heeft de e-mail ingezien.

In actie

Inmiddels is VakantieVeilingen zelf ook in actie gekomen. De website heeft alle klanten die in het lek zaten een e-mail gestuurd en excuses gemaakt. De gegevens zijn niet misbruikt, benadrukt VakantieVeilingen. Ook is het lek volgens voorschrift gemeld aan de Autoriteit Persoonsgegevens. De man die het lek meldde is afgelopen week bij het kantoor van VakantieVeilingen langsgegaan en heeft daar het bestand verwijderd. Ook heeft hij zijn excuses aangeboden voor zijn ‘wraakactie’. VakantieVeilingen doet geen aangifte tegen de man.

Lees ook
Facebookgegevens van miljoenen mensen gelekt door spelletjes-app