Booking.com datalek 2026

[lucatoni]

Hi allen,

Ik heb een aantal reserveringen staan bij Booking. Nu heb ik zojuist 2 mails gehad, over 2 verschillende reserveringen, met de volgende inhoud:

"Hallo,

Bij Booking.com vinden we de veiligheid en gegevensbescherming van onze gasten erg belangrijk. Daarom willen we je laten weten dat onbevoegde derden mogelijk toegang hebben gehad tot bepaalde boekingsgegevens van je reservering.

We hebben onlangs verdachte activiteiten opgemerkt die van invloed zijn op een aantal reserveringen, en we hebben direct actie ondernomen om het probleem aan te pakken. Op basis van de resultaten van ons onderzoek tot nu toe, kunnen de geraadpleegde gegevens bestaan uit boekingsdetails, naam of namen, e-mailadressen, fysieke adressen en telefoonnummers die aan de boeking zijn gekoppeld, en alle overige informatie die je mogelijk met de accommodatie hebt gedeeld.

Om je boeking veilig te houden, hebben we de pincode van je reservering geüpdatet.

Reserveringsnummer - XXXXXXX

Nieuwe PIN - XXXX

Als je verdachte e-mails of telefoontjes hebt ontvangen, kunnen deze afkomstig zijn van kwaadwillenden die zich voordoen als de accommodatie of Booking.com. Onthoud het volgende:

We zullen je nooit vragen om creditcardgegevens te delen via e-mail, telefoon, sms of WhatsApp

We zullen je nooit vragen om een bankoverschrijving te doen die afwijkt van de betalingsvoorwaarden in je boekingsbevestiging

Als je een e-mail ontvangt die door de accommodatie of Booking.com lijkt te zijn verzonden, wees dan waakzaam voordat je op een link klikt

We raden je aan om beveiligingsprotocollen (zoals een antivirusprogramma) op je apparaten in te stellen om je te beschermen tegen phishing.

De veiligheid van je persoonlijke gegevens heeft onze hoogste prioriteit. We blijven de robuuste beveiligingsmaatregelen die we hebben getroffen om je reserveringen te beveiligen, verder verbeteren en uitbreiden.

We zijn er om je te helpen. Als je vragen of zorgen hebt, of als je onverwachte wijzigingen in je reservering opmerkt, neem dan contact op met onze Klantenservice, die 24/7 bereikbaar is. Je vindt de contactgegevens in je boekingsbevestiging.

Bedankt dat je voor Booking.com hebt gekozen."

Ik januari was Booking in het nieuws, over een lek. Dit zijn echter 2 reserveringen die vorige maand zijn gemaakt. Ben benieuwd of er meer mensen deze mails hebben ontvangen. Aangezien het bij mij om 2 aparte mails / reserveringen gaat, lijkt dit een probleem aan de Booking zijde.

[rhodium]

Kan ook wezen dat het hotel keten of systeem wat zijn gebruiken voor de boekingen "gehackt" is.

[lucatoni]

Dacht ik eerst ook, maar het zijn 2 totaal verschillende reserveringen, en ook een ketens.

[Homeland]

Hier dezelfde email gehad, ook alleen recente boekingen.

[Loubnan]

Ja, ik heb hem ook. Ik kan me niet herinneren dat ik ooit een pincode heb moeten invoeren?

[Ruben279]

Loubnan schreef op zondag 12 april 2026 @ 19:12:
Ja, ik heb hem ook. Ik kan me niet herinneren dat ik ooit een pincode heb moeten invoeren?

Bij Booking.com wordt vaak gesproken over een pincode als uniek middel voor self-checkin of als verificatiemiddel bij het inchecken aan een balie.

Dus het gaat denk ik niet om de pincode (of in het geval van een creditcard CVC code) van een betaalkaart.

[Loubnan]

Ik ging ook niet uit van de pincode van m’n bankpas, maar de functionaliteit zoals je beschrijft had ik nog niet eerder gezien. Maar ik gebruik Booking ook niet zo vaak.

[Zwedendigitaal]

Bij mijn schoonouders precies hetzelfde.
Gisteren 2 nieuwe boekingen gedaan en 1 geannuleerd. Ook bij de annulering ws er geen pincode nodig.

Blijft het mysterieus vinden.

[lucatoni]

Moet dit niet bij de AP gemeld worden?

[The Eagle]

Toevallig same here. Vorige week ergens wat overnachtingen voor de zomer geboekt. Vorige week al een keer een dergelijke mail en vandaag weer.

* The Eagle houdt dit draadje even in de gaten

[spaceboy]

Same here. Wij hebben ook een bestaand reserveringsnummer gekregen. Lekker dan. Een mailtje met "pas op voor phishing".

Eh, klojo's... ze hebben onze gegevens, wanneer we op vakantie zijn, ons adres, onze gegevens... geweldig.

[spaceboy]

lucatoni schreef op zondag 12 april 2026 @ 19:53:
Moet dit niet bij de AP gemeld worden?

Dat LIJKT me ook. Ik wil mijn vakantie wel annuleren/verplaatsen, maar dat vliegticket krijgen we vast niet terug.

[jeroenvdnberg]

Hier ook deze mailtjes gehad, n.a.v. boekingen die vorige week gemaakt zijn.
Lijkt dus heel recent te zijn.

[FrankK71]

Ik heb de mail ook ontvangen maar het gaat in mijn geval om een boeking van 2025.

[lucatoni]

https://www.reddit.com/r/Bookingcom/comments/1sitkvx/security_breach/

Wereldwijd issue / security breach 😐

[Jazzy]

lucatoni schreef op zondag 12 april 2026 @ 19:53:
Moet dit niet bij de AP gemeld worden?

Lijkt me wel en denk dat ze dat vast wel op tijd gaan doen nu: https://www.edpb.europa.e...-reporting-data-breach_en

[spaceboy]

Jazzy schreef op zondag 12 april 2026 @ 20:23:
[...]

Lijkt me wel en denk dat ze dat vast wel op tijd gaan doen nu: https://www.edpb.europa.e...-reporting-data-breach_en

"op tijd gaan doen"? ik mag hópen dat ze dit al láng gedaan hébben... dit wordt een Odidootje voorspel ik zo. Wat een knakenzooi ook weer.

[JWPrutser]

Ik heb het bericht ook gehad van een boeking die ik vorige week gedaan heb.
Eergisteren dat ze om veiligheidsredenen de pincode hebben aangepast en vandaag datzelfde bericht als in de OP.

Klinkt wel eng als het gaat om de combinatie van mijn huisadres en de data dat we dus afwezig zijn..
En "en alle overige informatie die je mogelijk met de accommodatie hebt gedeeld." klinkt ook niet best. Hopelijk geen creditcard gegevens in elk geval.

[JPS]

Ik heb inmiddels 3 mails ontvangen, dit lijkt een erg groot lek te zijn. Maar niks te zien op de frontpage van Booking zelf.
Je proeft in de mail de ernst tussen al het verbloemde taalgebruik door. Ik stoor me erg aan de titel ("Belangrijke beveiligingsupdate van Booking.com") als dit een groot datalek blijkt te zijn; gebruik dan ook de juiste terminologie.

[JWPrutser]

https://www.ad.nl/tech/ha...lanten-ingezien~ada0fbad/

Geen probleem. Alles is inmiddels onder controle..

[JPS]

"Sommige klanten van Booking.com ontvingen zondag een e-mail over een mogelijk gegevenslek."
Gezien reacties hier en op Reddit zijn het er wel meer dan 'sommige'. Lekker downplayen, terwijl morgen blijkt dat het toch anders ligt.

[The Eagle]

Update:
https://www.nu.nl/tech/63...en-adressen-gestolen.html

Bij de hack bij Booking.com zijn geen financiële gegevens, betalingsgegevens of klantadressen gestolen. Contactinformatie, e-mailadressen, telefoonnummers en "bepaalde boekingsgegevens" zijn wél buitgemaakt, laat een woordvoerder maandag weten.

Wat dan het verschil is tussen klantadressen en boekingsgegevens zeggen ze er niet bij helaas

[JPS]

The Eagle schreef op dinsdag 14 april 2026 @ 11:57:
Update:
https://www.nu.nl/tech/63...en-adressen-gestolen.html

[...]


Wat dan het verschil is tussen klantadressen en boekingsgegevens zeggen ze er niet bij helaas

Je klant thuisadres kan welliswaar in je Booking profiel zijn opgenomen (heb ik zelf gisteren verwijderd), maar zal niet met iedere verhuurder worden gedeeld lijkt me. Mijn vermoeden is dan dat niet de klantdatabase is gelekt, maar recente boekingsgegevens. Daarin zitten wel naam/mail/telefoonnummer en natuurlijk de accomodatie, datum en betaalstatus.

Ik blijf Booking wel veel te terughoudend vinden, ik hoop dat de AP ze dwingt tot meer openheid.

[Jazzy]

Het vraagteken maar even uit de titel verwijderd, inmiddels is het wel duidelijk dat er sprake was van een datalek.

JPS schreef op dinsdag 14 april 2026 @ 12:18:
Ik blijf Booking wel veel te terughoudend vinden, ik hoop dat de AP ze dwingt tot meer openheid.

Booking.com is op meerdere vlakken niet zo'n fijn bedrijf. Naar aanleiding van hun trackrecord met het niet of te laat melden van issues hebben ze al eens een jaar onder verscherpt toezicht van de AP gestaan. Het gebrek aan transparantie bij dit lek past helemaal in het patroon.

[JWPrutser]

Ik kreeg vandaag nog een mail, met een ander bookingsnummer. Dat nummer is van een reservering in september vorig jaar. Dat wijst er op dat ze of al heel lang een lek hebben gehad, of ze hebben ook gegevens gelekt van oude reserveringen. Maar het gekke is dat is daarna nog 4 verschillende reserveringen heb gedaan en daar heb ik nog geen mail over. Het zou toch ook vreemd zijn als alleen bepaalde specifieke reserveringen zijn gelekt.