Zakenreisbureau BCD Travel is getroffen door een cyberaanval. De beruchte hackersgroep ShinyHunters claimt daarbij de persoonlijke gegevens van 700.000 klantaccounts te hebben gestolen.
De hackers hebben inmiddels data van onder andere een klantendatabase en klantaccounts buitgemaakt en dreigen deze op het darkweb te publiceren of te verkopen.
DeXpose, een onderzoeksbureau voor Cybercrime meldt dat de hackers onderstaande verklaring hebben gepubliceerd.
“Meer dan 700.000 Salesforce‑records en verschillende SharePoint‑sites met bedrijfsgegevens zijn buitgemaakt. Dit is een laatste waarschuwing om vóór 1 juni 2026 contact op te nemen, anders zullen de gegevens worden gelekt en kunnen er verschillende vervelende digitale problemen ontstaan. Maak de juiste keuze, word niet het volgende krantenkop‑slachtoffer. Betalen of lekken.”
Darkweb
Het FD meldt woensdag dat een bestand van dertig gigabyte inmiddels in geplaatst op het darkweb. Het lek zou zijn ontstaan via een intern gebruikt account. BCD-directeur Diederik Banken wil aan de telefoon niet ingaan op de zaak.
Bekend van Odido
ShinyHunters zou in 2019 zijn opgericht en heeft al tientallen bedrijven gehackt. Daaronder telecombedrijf Odido dat eerder dit jaar werd getroffen. Dat was de grootste hack ooit in Nederland waarbij informatie van 6 miljoen klanen werd buitgemaakt.
