Na Odido nu ook datalek bij Eurocamp en Roan: ‘Door snelle waarschuwing geen schadevergoeding’

Recente datalekken in het nieuws

Het is net als bij elk ander incident: als je er van eentje hoort, zie je er meteen velen volgen. Zo is het nu ook met de hacks van websites door criminelen. De afgelopen tijd zijn er na het datalek bij Telecombedrijf Odido ineens meerdere grote datalekken in het nieuws.

In maart meldt de Europese Commissie een hack op zijn online platform, waarbij een onbekende hoeveelheid data is gestolen. Voetbalclub Ajax zegt in dezelfde maand dat de gegevens van 300.000 supporters zijn gehackt. Hackers konden seizoenkaarten en stadionverboden inzien en zelfs ongedaan maken. Dit datalek is nu gerepareerd. Fans krijgen nieuwe digitale kaarten voor de komende wedstrijden toegezonden door de Amsterdamse voetbalclub.

Wat is er gebeurd bij Eurocamp en Roan?

De vakantiebedrijven laten weten dat de hack plaatsvond op 16 maart 2026. Het datalek zelf werd 1 dag later ontdekt. Eerst verkeert men nog in de veronderstelling dat alleen maart-reizigers getroffen zijn. Maar ruim 1 week later blijkt dat een veel grotere groep klanten geraakt is. De oorzaak ligt bij een externe technologieleverancier. De schade van dit datalek zou mee moeten vallen volgens woordvoerders van de bedrijven, die vallen onder de European Camping Group. Andere merken onder deze groep zijn VacanceSelect, Homair en Alannia.

Welke gegevens zijn gelekt?

Volgens beide bedrijven zijn alleen de volgende gegevens gelekt:

• naam (voor- en achternaam)
• e-mailadres
• telefoonnummer
• boekingsgegevens (camping, reisdata, reissom)

Maar niet gelekt zijn de bankgegevens, wachtwoorden en adressen van de klanten. De hackers gebruiken de data nu al. Ze sturen namelijk al nep-betaallinks via WhatsApp. Daar waarschuwen Eurocamp en Roan hun klanten nu al voor. Ze adviseren ook nog om niet te klikken op verdachte links en nooit te betalen via WhatsApp.

Dit zegt de FAQ van Roan over de privacy van hun klanten

Roan geeft klanten in de sectie veelgestelde vragen (FAQ) op zijn website enkele zekerheden voor wat betreft hun privacy. Hoe ver is die geschonden? Ze kunnen precies zeggen wie getroffen is en welke gegevens zijn gelekt. Ze claimen dat adres- en betaalgegevens niet zijn buitgemaakt. Accounts zouden veilig en beschermd zijn. Omdat ook de exacte vakantiedata zijn gestolen, vrezen klanten voor een verhoogde kans op inbraak tijdens hun vakantie. Maar er zou geen risico bestaan voor fysieke onveiligheid zoals inbraak. Want de adressen zijn niet in handen van de criminelen terechtgekomen.

Krijgen klanten schadevergoeding?

Kunt u een schadevergoeding eisen vanwege dit datalek? De bedrijven stellen van niet. In dezelfde FAQ als hierboven schrijft Roan: “Omdat er geen financiële informatie, wachtwoorden of gevoelige persoonlijke gegevens zijn gelekt, en omdat er een snelle waarschuwing is gegeven om feitelijk financieel verlies te voorkomen, bieden wij geen financiële compensatie aan voor dit incident. Onze focus blijft liggen op de directe beveiliging van jouw account en de integriteit van onze systemen.”

Vergelijking met Odido

De zorgen van onze melders bij Odido passen deels ook bij dit datalek. Er bestaat angst voor misbruik van persoonsgegevens door phishing mails. Ook de onzekerheid over bewaartermijnen van persoonlijke gegevens is hier relevant. Bij Odido gaat het wel om gevoeligere data, want ook rekeningnummers en BSN-nummers zijn daar buitgemaakt. Bij Eurocamp en Roan is dat volgens hen niet het geval.

Melder Roger vraagt zich in het geval van Odido af hoeveel jaar een bedrijf gegevens mag bewaren van oude klanten.”Ik ben namelijk al heel lang geen T-Mobile-lid meer. Met lang bedoel ik langer dan 10 jaar. Zijn ze hiermee dan ook niet in overtreding volgens de wet?”

(Bron: Eurocamp, Roan, De Telegraaf, Tweakers, archief. Foto: Shutterstock)

Probleem na probleem bij Odido: hoe groot is de kans op een succesvolle schadeclaim?