Spam n.a.v (nieuw?) datalek Hotel Kapellerput-Heeze

[brrrbaybay]

Vandaag ontving ik een Whatsapp-bericht namens hotel Kapellerput-Heeze om mijn boeking te bevestigen. De gegevens en data kloppen, dus het komt erg legitiem over. (Afgezien van de hele foute bevestigingslink).

Ben benieuwd of er meer mensen zijn die dit ook van andere hotels hebben ontvangen. Mijn boeking is rechtstreeks bij het hotel zelf gemaakt (dus niet via booking.com oid) Ik heb het hotel op de hoogte gebracht, maar verder nog niks gehoord over een datalek van ze.


Ps.

Ik ben een Forum-N00b. Als ik dit op de verkeerde plek heb gepost, laat het dan even weten😅

[President]

Niks hier, maar hoe weet je dat de bevestigingslink heel fout is?

[Rhapsody]

Begin mei kreeg ik een mail van Hotel Post Plaza in Leeuwarden. Nog geen half uur later kreeg ik via WhatsApp een berichtje vanuit Brazilië om mijn boeking te 'bevestigen', met daarin ook de exacte in- en uitcheckdatum en naam.

Beste gast,

Wij hechten grote waarde aan de privacy en veiligheid van onze gasten. Helaas moeten wij u informeren dat wij onlangs zijn geconfronteerd met een veiligheidsincident.

Wat is er gebeurd? Onze systemen hebben te maken gehad met ongeautoriseerde toegang door een externe partij. Hierdoor zijn mogelijk bepaalde gegevens, zoals uw naam en telefoonnummer, ingezien. Wij hebben direct maatregelen genomen om dit lek te dichten en de beveiliging aan te scherpen.

Wat betekent dit voor u? Criminelen kunnen deze gegevens misbruiken om u namens ons te benaderen via WhatsApp of SMS. Zij vragen hierin vaak om een betaling te bevestigen of gegevens aan te vullen via een link.

Ons dringende advies:
Negeer en blokkeer elk WhatsApp-bericht dat beweert van Post-Plaza Hotel & Grand Café te zijn en vraagt om betalingen of gevoelige informatie.
Klik nooit op links in deze berichten waar wordt gevraagd om aanvullende gegevens.
Wij zullen u nooit via WhatsApp om betalingen of gevoelige informatie vragen.
Wat doen wij verder? Wij hebben het incident gemeld bij de relevante instanties (zoals de Autoriteit Persoonsgegevens) en werken nauw samen met IT-specialisten om herhaling te voorkomen.

Onze oprechte excuses voor dit ongemak. Wij vinden het ontzettend vervelend dat u hier hinder van kunt ondervinden. Mocht u vragen hebben naar aanleiding van dit bericht, dan staan wij u uiteraard persoonlijk te woord.

Met vriendelijk groet,

Post-Plaza Hotel & Grand Café

[brrrbaybay]

President schreef op maandag 1 juni 2026 @ 17:57:
Niks hier, maar hoe weet je dat de bevestigingslink heel fout is?

De domijnnaam van de link was de naam van het hotel met een getal eraan vastgeplakt. Overduidelijk als poging om te laten lijken alsof het de legitieme domijnnaam was. Daarnaast werd je in het bericht onder druk gezet om binnen 12 uur te reageren, omdat anders je boeking zou vervallen.

[brrrbaybay]

Rhapsody schreef op maandag 1 juni 2026 @ 18:00:
Begin mei kreeg ik een mail van Hotel Post Plaza in Leeuwarden. Nog geen half uur later kreeg ik via WhatsApp een berichtje vanuit Brazilië in mijn boeking te 'bevestigen', met daarin ook de exacte in- en uitcheckdatum en naam.


[...]

Dan heeft jouw hotel in ieder geval verantwoordelijkheid genomen. Heb dit hotel vanmiddag gebeld. Ze waren er kennelijk van op de hoogte en er was "een IT bedrijf naar aan het kijken". Heb ze dringend verzocht om hun gasten op de hoogte te brengen en alert te zijn op scams, maar heb nog niks van ze ontvangen.

[ReTeP20002]

Ook mijn dochter heeft een phishingbericht ontvangen, via whatsapp, wat lijkt op een nummer uit India:



Alle gegevens in de Whatsapp kloppen, op de bevestigingslink na, dat is een phishinglink:
https://roomstay-pending239861.com/58262116

Of het bedrijf van het nummer van de whatsapp ermee te maken heeft ben ik nog niet achter, het gaat om dit nummer: [phone].


Ik heb het hotel proberen te bereiken, maar de telefoon wordt nu niet beantwoord.