KLM mail over hack

[Ves]

Weet niet of dit gaat om de hack van 2023 of een recente. Maar ze zijn weer zo slim om dit niet te vermelden in de mail.

We are reaching out to you because of a recent data breach involving your personal data. Specifically, a fraudster gained limited access to a third-party system that is used by KLM.

Our dedicated teams, together with the third-party system involved, quickly took the necessary steps to address the situation, and have reinforced protective measures to prevent this from happening again.

Data such as credit card details, passport numbers, Flying Blue Miles balances, passwords or booking information were not involved.

However, we have confirmed that some of your personal data were exposed by this breach. These relate to your earlier contact with our customer service and may include:
- Your first name
- Your family name
- Your contact details
- Your Flying Blue number and tier level
- The subject line of service request emails

We recommend staying alert when receiving messages or other communication using your personal information, and to be cautious of any suspicious activity. The data involved in this breach could be used to make phishing messages appear more credible. If you receive unexpected messages or phone calls, especially asking for personal information or urging you to take action, please check their authenticity.

We have reported this incident to the Dutch Data Protection Authority (Autoriteit Persoonsgegevens), in accordance with data protection laws. 

We understand the concern this may cause, and we deeply regret any inconvenience this may have caused you. If you have any questions or need further assistance, please contact the KLM Customer Contact Center.
Yours sincerely,

KLM N.V.
Barry ter Voert 
Chief Experience Officer & EVP Business Development

[MrHarry]

nog geen mail gehad en heb ook een klm account...zal me benieuwen.

[Bockelaar]

ik wel zojuist, dus het lijkt breder

[ifyeyeyuef]

Zal waarschijnlijk te maken hebben met die Salesforce dataloader. Daar zijn andere bedrijven ook ten prooi aan gevallen https://www.techzine.eu/n...cts-fashion-house-chanel/

[robobeat]

Hier ook de mail gehad.
Echter, zonder tegenbericht blijft het allemaal giswerk, of het nu een eigen breach is geweest of via een andere dienst zoals Salesforce.

[Imre Himmelbauer]

Hey @Bockelaar @Ves @robobeat , mag ik vragen of jullie Flying Blue-leden zijn? Ik vermoed namelijk sterk dat het lek geen klanten zonder Flying Blue treft, dat insinueert KLM ook, maar ze benoemen het nergens expliciet in die mail.

[PeterSelie]

Ik en mijn vrouw zijn beiden Flying Blue lid, hebben recent geboekte vluchten en hebben beide geen e-mail ontvangen..

[Bockelaar]

Imre Himmelbauer schreef op woensdag 6 augustus 2025 @ 13:48:
Hey @Bockelaar @Ves @robobeat , mag ik vragen of jullie Flying Blue-leden zijn? Ik vermoed namelijk sterk dat het lek geen klanten zonder Flying Blue treft, dat insinueert KLM ook, maar ze benoemen het nergens expliciet in die mail.

ja, flying blue. mijn vrouw ook maar die kreeg vooralsnog geen mail

[vormulier]

PeterSelie schreef op woensdag 6 augustus 2025 @ 14:03:
Ik en mijn vrouw zijn beiden Flying Blue lid, hebben recent geboekte vluchten en hebben beide geen e-mail ontvangen..

Hier inderdaad langer lid van mijn klm vanaf 2022 ergens. Helaas wel deze email ontvangen.
Normaal lig ik er niet zo heel wakker van databreaches, hier gezien het de naam op je paspoort is is het wel even minder. (verschil roepnaam/naam in paspoort)

Mosterd na de maaltijd maar goed gelijk maar daar mijn account verwijderd want vliegen met KLM heb ik al heel lang niet meer gedaan. was eigenlijk vergeten dat ik hier een account had.

Het paspoort dat in dat systeem staat heb ik ook gelukkig niet meer en dat zouden ze ook niet in de data breach hebben zitten maar goed. als je het niet meer nodig hebt dan kan het maar beter weg ook.

[thijsvt]

Hier dezelfde mail ontvangen. Wel flying blue.

[Wim B]

Meer dan 30 jaar lid, helaas ook bericht. Even afwachten.

[HenkvanEss]

Wow, ik hap naar adem hier! Er ontbreken zoveel dingen in deze melding - ze vertellen niet eens wanneer dit datalek heeft plaatsgevonden of wanneer ze het hebben ontdekt, waardoor je volledig in het duister tast over de tijdlijn. Er staat niets over hoeveel mensen getroffen zijn of welk specifiek derde-partij systeem is gecompromitteerd, dus je kunt de omvang of bron van het risico niet inschatten. Ze specificeren niet uit welke periode je blootgestelde klantenservice-gegevens stammen. Geen woord over of ze verdachte activiteiten monitoren of je waarschuwen als er iets gebeurt, geen identiteitsbeschermingsdiensten aangeboden, en ongelooflijk genoeg geen referentienummer voor dit incident of manier om te verifiëren dat deze e-mail überhaupt echt is - wat absurd is als ze je waarschuwen voor phishing! Dit voelt meer als een standaardsjabloon dan een fatsoenlijke datalekmelding.

[Ves]

Imre Himmelbauer schreef op woensdag 6 augustus 2025 @ 13:48:
Hey @Bockelaar @Ves @robobeat , mag ik vragen of jullie Flying Blue-leden zijn? Ik vermoed namelijk sterk dat het lek geen klanten zonder Flying Blue treft, dat insinueert KLM ook, maar ze benoemen het nergens expliciet in die mail.

Ja, ben een FB lid. Wel het standaard niveau.

Mijn betaal gegevens sla ik gelukkig daar niet op. Helaas mijn paspoort info wel, omdat ik kort geleden een vlucht had met KLM.

[Sluuz]

Ik ook mail gekregen. Recent contact gehad met de "service" afdeling. Wellicht dat het daar mis is gegaan.
Zal jullie besparen waarom "service" tussen quotes staat... Wordt dus nóg beter!

[il-Principe]

vormulier schreef op woensdag 6 augustus 2025 @ 14:17:
[...]
Het paspoort dat in dat systeem staat heb ik ook gelukkig niet meer en dat zouden ze ook niet in de data breach hebben zitten maar goed. als je het niet meer nodig hebt dan kan het maar beter weg ook.

Ik kan me niet herinneren dat er op de Flying Blue site paspoortgegevens dienen ingevoerd te worden. Wel op de KLM-site zelf bij de reisgegevens c.q. bij inchecken, maar dat zijn volgens mij gescheiden systemen.

[vormulier]

Sluuz schreef op woensdag 6 augustus 2025 @ 14:37:
Ik ook mail gekregen. Recent contact gehad met de "service" afdeling. Wellicht dat het daar mis is gegaan.
Zal jullie besparen waarom "service" tussen quotes staat... Wordt dus nóg beter!

Heb nooit contact gehad met de service afdeling met of zonder quotes

Wel even zoekend naar KLm data lekken kwam ik deze lijst tegen:



Kans bestaat dus dat dit al een oud lek is waar ze nu pas de klanten van op de hoogte brengen

[vormulier]

il-Principe schreef op woensdag 6 augustus 2025 @ 14:38:
[...]


Ik kan me niet herinneren dat er op de Flying Blue site paspoortgegevens dienen ingevoerd te worden. Wel op de KLM-site zelf bij de reisgegevens c.q. bij inchecken, maar dat zijn volgens mij gescheiden systemen.

Daar lijkt het wel op als je de mail leest van klm, maar goed ik kan me niet herinneren dat ik een vinkje heb gezet "bewaar" voor mijn paspoort gegevens maar dat is ook al zo lang geleden..

Ahfijn tijd om accounts van luchtvaart maatschappijen te controleren waar mee gevlogen is de afgelopen jaren.

[umii304]

Hallo,

Ik heb net het kleine mailtje ontvangen. Het lijkt erop dat er veel informatie openbaar is gemaakt. Grappig dat ze niets over compensatie hebben gezegd, want ik vind dat ze die wel zouden moeten aanbieden. Weet iemand hoe dat werkt?

[ Voor 60% gewijzigd door umii304 op 06-08-2025 14:53 ]

[umii304]

Hallo,

Ik heb net het kleine mailtje ontvangen. Het lijkt erop dat er veel informatie openbaar is gemaakt. Grappig dat ze niets over compensatie hebben gezegd, want ik vind dat ze die wel zouden moeten aanbieden. Weet iemand hoe dat werkt?

[SinergyX]

ifyeyeyuef schreef op woensdag 6 augustus 2025 @ 12:45:
Zal waarschijnlijk te maken hebben met die Salesforce dataloader. Daar zijn andere bedrijven ook ten prooi aan gevallen https://www.techzine.eu/n...cts-fashion-house-chanel/

Gezien ze het in de mail hebben over 'fraudster' klinkt dit wel erg aannemelijk, een directe hack zou toch anders omschreven zijn.

Maar wat ik dan niet snap, een KLM is verplicht dit te melden, maar is dan eigenlijk de 3rd partij dit ook niet, of in ieder geval bekend te maken wie het zijn?

[Devian]

Hier ook de mail maar nam het niet serieus omdat de afzender klm-info.com was....

[Mr. Jummy]

Zelf ook FB lid maar tot op heden geen mail ontvangen.

Devian schreef op woensdag 6 augustus 2025 @ 14:59:
Hier ook de mail maar nam het niet serieus omdat de afzender klm-info.com was....

KLM heeft een hele waslijst van domeinen waar je mails van kan ontvangen.

[SPOXER]

wellicht dat ik daarom de laatste dagen geen vlucht kon boeken en steeds een error kreeg.

[Aerkhanite]

Imre Himmelbauer schreef op woensdag 6 augustus 2025 @ 13:48:
Hey @Bockelaar @Ves @robobeat , mag ik vragen of jullie Flying Blue-leden zijn? Ik vermoed namelijk sterk dat het lek geen klanten zonder Flying Blue treft, dat insinueert KLM ook, maar ze benoemen het nergens expliciet in die mail.

Hier ook géén mail, maar wel al járen Flying Blue-lid (incl. Flying Blue-Amex)...

Edit: nooit de klantenservice gebruikt, mogelijk dat dat het verschil is?

[ Voor 7% gewijzigd door Aerkhanite op 06-08-2025 15:31 ]

[diabyte]

Hier ook de mail ontvangen als Flying Blue lid. Kan me overigens niet herinneren dat ik via mail (ivm met "subject line of service request emails") met hen contact heb gehad, kan ik ook niet terugvinden.

Een of twee jaar terug kan ik me nog telefonisch contact herinneren, maar dat is het wel.

[Ruzor]

il-Principe schreef op woensdag 6 augustus 2025 @ 14:38:
[...]


Ik kan me niet herinneren dat er op de Flying Blue site paspoortgegevens dienen ingevoerd te worden. Wel op de KLM-site zelf bij de reisgegevens c.q. bij inchecken, maar dat zijn volgens mij gescheiden systemen.

Verplicht:

• Naam
• Emailadres
• Geboortedatum

Niet verplicht, maar wel mogelijk om op te slaan:

• Telefoonnummer
• Reisdocument
• Betaalmethodes
• Vouchers
• Reisgenoten

Daarom vul ik altijd alleen het minimale in. Dan maar iets minder gemak, maar wel minder kans op het lekken van persoonlijke gegevens.

Overigens geen email gehad, wel Flying Blue-lid.

[Nutsky]

Hier ook een mail gehad, geen lid Flying Blue, wel contact gehad met klantenservice voor odd-sized bagage.

[Rizzi]

Ook ik heb de e-mail gehad. In mijn geval gaat het om voornamelijk zakelijke gegevens. Misschien kan KLM ter compensatie wat XP cadeau doen, kan ik eind dit jaar nog Plat worden 😂

[streamnl]

Net terug van een reis, met KLM gevlogen en ook Flying Blue. Geen mail gehad.

Hoe kan het dan de ene wel een mail heeft ontvangen en de ander weer niet.
Ik verwacht dat alle data bij elkaar opgeslagen wordt, toch? Of denk ik te simpel?

[vormulier]

streamnl schreef op woensdag 6 augustus 2025 @ 17:10:
Net terug van een reis, met KLM gevlogen en ook Flying Blue. Geen mail gehad.

Hoe kan het dan de ene wel een mail heeft ontvangen en de ander weer niet.
Ik verwacht dat alle data bij elkaar opgeslagen wordt, toch? Of denk ik te simpel?

Zal met de datum van het lek te maken hebben als je een account hebt voor 2025 bijvoorbeeld zou het kunnen zijn dat je buiten de boot valt (positief gezien)

Maar deze details zijn helaas niet bekend gemaakt. (wanneer de hack heeft plaatsgevonden en welke accounts dus wel of niet zijn gestolen, of dat het random was etc.)

[ Voor 9% gewijzigd door vormulier op 06-08-2025 17:49 ]

[Soundwork]

Ik heb de mail ontvangen, exact hetzelfde bericht maar dan logo en naam van AirFrance.
Terwijl ik altijd met KLM zelf heb gevlogen maar dat is wel weer een jaar of 6 geleden....
En ook ik had een Flying Blue nummer.

[Orion84]

Discussie over het datalek past beter in Privacy & Beveiliging, dus bij deze een tikje die kant uit

[DJP!]

Misschien is het een wat ouder lek? ik heb geen mail gehad en mijn account is nu net een jaar oud.

[Ictenrecht]

Hier inmiddels ook 12 jaar lid van FlyingBlue en dan ook KLM. Geen e-mail gehad, misschien gelukkig omdat er dan geen gegevens zijn gelekt? Anders zijn ze verplicht te informeren, heb daar echter niks van gezien nog. Ben wel benieuwd.

[TunderNerd]

12 jaar lid & mail gehad. Dit is wel een heel pijnlijke, aangezien KLM vrij veel data van mij heeft...

[fietser1997]

Hier (nog?) geen mail gehad. Flying blue lid sinds 2021. Dus ik ben heel nieuwsgierig naar waar het lek precies zit. Nooit contact gehad met de klantenservice oid.

[Maarten2212]

Ik heb ruim een half uur geleden pas de mail gekregen van het datalek. Het is bijna dezelfde mail als andere gekregen hebben, maar bij mij is deze toegevoegd bij het rijtje:

• Remarks made by our customer service agents

[ Voor 30% gewijzigd door Maarten2212 op 07-08-2025 15:30 ]

[PAdam]

Flying blue lid sinds 2014, een week geleden reis bij KLM geboekt, e-mail zoals hier beschreven vanmiddag rond15:30 ontvangen

[F_J_K]

Klinkt alsof een klantenservicesysteem was geraakt, waar dat systeem de betreffende info heeft over de klanten die er ooit contact hebben gezocht. Beetje kwalijk dat het 'niveau' blijkbaar direct uitmaakt voor hoeveel service je krijgt.

umii304 schreef op woensdag 6 augustus 2025 @ 14:51:
Ik heb net het kleine mailtje ontvangen. Het lijkt erop dat er veel informatie openbaar is gemaakt. Grappig dat ze niets over compensatie hebben gezegd, want ik vind dat ze die wel zouden moeten aanbieden. Weet iemand hoe dat werkt?

Als je directe schade hebt, met een bonnetje, dan kan je ze daar aansprakelijk voor stellen. Verder in beginsel niet. Anders dan een boete die de staatskas ingaat zodat je iets minder belasting zou hoeven de betalen

Mooi getimed: https://www.security.nl/posting/899694

[MaZo]

Hier ook van Air France ontvangen.

Dear X,
We are reaching out to you because of a recent data breach involving your personal data. Specifically, a fraudster gained limited access to a third-party system that is used by Air France.

Our dedicated teams, together with the third-party system involved, quickly took the necessary steps to address the situation, and have reinforced protective measures to prevent this from happening again.

Data such as credit card details, passport numbers, Flying Blue Miles balances, passwords or booking information were not involved.

However, we have confirmed that some of your personal data were exposed by this breach. These relate to your earlier contact with our customer service and may include:
- Your first name
- Your contact details
- The subject line of service request emails

We recommend staying alert when receiving messages or other communication using your personal information, and to be cautious of any suspicious activity. The data involved in this breach could be used to make phishing messages appear more credible. If you receive unexpected messages or phone calls, especially asking for personal information or urging you to take action, please check their authenticity.

We have reported this incident to the French Data Protection Authority (Commission Nationale de l'Informatique et des Libertés), in accordance with data protection laws.

We understand the concern this may cause, and we deeply regret any inconvenience this may have caused you. If you have any questions or need further assistance, please contact the Air France Customer Contact Center.

[deklusjesman]

Maarten2212 schreef op donderdag 7 augustus 2025 @ 15:29:
Ik heb ruim een half uur geleden pas de mail gekregen van het datalek. Het is bijna dezelfde mail als andere gekregen hebben, maar bij mij is deze toegevoegd bij het rijtje:

• Remarks made by our customer service agents

Deze toevoeging heb ik ook. Ik heb de mail pas vanavond om 19:44 ontvangen.

Ze beginnen de mail direct met het doorschuiven van de schuld naar een andere partij om hun eigen tekortkomingen te verbloemen.

[marapuru]

deklusjesman schreef op donderdag 7 augustus 2025 @ 20:35:
[...]

Deze toevoeging heb ik ook. Ik heb de mail pas vanavond om 19:44 ontvangen.

Ze beginnen de mail direct met het doorschuiven van de schuld naar een andere partij om hun eigen tekortkomingen te verbloemen.

Hier hetzelfde. Om 19:43 ontvangen.

Ik heb geen contact gehad met de service desk of met customer service agents. Maar wat ik *vermoed* is dat een groot deel van de mails rondom boekingen 1 op 1 doorgezet worden naar een service desk pakket via een mail. Waardoor medewerkers in 1x zicht hebben op een klant.

Ogenschijnlijk een gemakkelijke manier van data integratie. En ik heb zulk soort situaties vaker bij bedrijven gezien.

Maar nogmaals, dit vermoed ik. Dus ik heb hier geen bewijs voor.

[Jelle Brolnir]

umii304 schreef op woensdag 6 augustus 2025 @ 14:51:
Hallo,

Ik heb net het kleine mailtje ontvangen. Het lijkt erop dat er veel informatie openbaar is gemaakt. Grappig dat ze niets over compensatie hebben gezegd, want ik vind dat ze die wel zouden moeten aanbieden. Weet iemand hoe dat werkt?

Dan zou ik van heel wat bedrijven wat moeten krijgen inmiddels. Je kan een excuses krijgen en thats it.

[Sissors]

Ik heb hem pas een paar uur geleden ontvangen. En sinds een paar weken wordt ik met enige regelmaat door scammers gebeld die mijn naam + telefoonnummer hebben. Ik kan niet zo snel een datum vinden wanneer het lek plaats heeft gevonden, maar 1+1=2?

[umii304]

F_J_K schreef op donderdag 7 augustus 2025 @ 19:08:
Klinkt alsof een klantenservicesysteem was geraakt, waar dat systeem de betreffende info heeft over de klanten die er ooit contact hebben gezocht. Beetje kwalijk dat het 'niveau' blijkbaar direct uitmaakt voor hoeveel service je krijgt.

[...]

Als je directe schade hebt, met een bonnetje, dan kan je ze daar aansprakelijk voor stellen. Verder in beginsel niet. Anders dan een boete die de staatskas ingaat zodat je iets minder belasting zou hoeven de betalen

Mooi getimed: https://www.security.nl/posting/899694

Hoi, bedankt. We kunnen allemaal wel eens "iets" minder belasting wensen, maar helaas is dat er nooit van gekomen. Ik weet niet wat "schade" is, afgezien van een toename van telefoontjes voor cryptofraude en spam. Nadat ik erachter kwam dat je dankzij het Nederlandse rechtssysteem hooguit een paar honderd euro kunt krijgen, is het mijn tijd niet eens waard.