Nederlands reisbureau BCD gehackt, naar verluidt zijn 700.000 klanten getroffen

Thursday 04 June 2026 - 13:29

De hackergroep ShinyHunters zegt de gegevens van 700.000 klanten van BCD Travel, een Nederlands bedrijf voor zakenreizen, te hebben gestolen en is al begonnen met het publiceren van de gegevens op het dark web, zo meldde het Financieele Dagblad woensdag.

De groep, die verantwoordelijk was voor de recordbrekende hack op telecombedrijf Odido in februari, heeft een bestand van meer dan 30 gigabyte online geplaatst, vertelde Jordy Bovenschen van het in Leusden gevestigde cybersecuritybedrijf Passguard aan de krant.

In een schriftelijke verklaring liet BCD weten dat het onlangs verdachte activiteiten op een intern account had geconstateerd en dat het, conform zijn eigen beveiligingsprotocol, stappen had ondernomen en externe specialisten had ingeschakeld om de omvang van de inbreuk vast te stellen.

Het bedrijf heeft de omvang van de aanval en het geëiste losgeld niet bevestigd. Het voegde eraan toe dat de dienstverlening niet was verstoord en dat de IT-systemen normaal functioneerden.

Volgens ShinyHunters kregen de aanvallers toegang tot een klantendatabase die draait op Salesforce, de software voor klantbeheer, evenals tot interne SharePoint-sites die door medewerkers werden gebruikt om documenten te delen. De groep stelde BCD een deadline van 1 juni om te betalen, anders zouden de gegevens openbaar worden gemaakt.

De Odido-link

ShinyHunters is al meer dan zes jaar actief en specialiseert zich in het stelen van data en het eisen van betaling om deze privé te houden, in plaats van de systemen van het slachtoffer te blokkeren. Eerdere doelwitten waren onder andere ticketverkoper Ticketmaster en het bedrijf achter het educatieve platform Canvas.

De aanval op Odido in februari was de grootste in de Nederlandse geschiedenis. De persoonsgegevens van meer dan zes miljoen huidige en voormalige klanten werden openbaar gemaakt nadat een medewerker was misleid en zijn inloggegevens op een nepwebsite had ingevoerd. De gegevens van Odido verschenen op het dark web nadat het bedrijf weigerde te betalen.

BCD Travel is gevestigd in Utrecht en maakt deel uit van de BCD Group, die vorig jaar een omzet van 24,4 miljard dollar rapporteerde.