● Leverancier achter het lek nog niet geïdentificeerd · Lek bij leverancier · Bijgewerkt 20 oktober 2026
Hotel Bornholm op Terschelling is getroffen door een datalek dat sinds begin juni 2026 al meer dan honderd Nederlandse hotels raakt, meldt de Leeuwarder Courant op 20 oktober 2026. Gasten van het hotel worden met echte boekingsgegevens benaderd door oplichters die vragen om extra geld over te maken.
- Wat
- Oplichters sturen hotelgasten appjes en mails met echte boekingsgegevens en vragen om extra geld over te maken voor de reservering
- Via
- Vermoedelijk een gedeeld systeem in de hoteltechnologie- en boekingsketen; de exacte leverancier is nog niet vastgesteld
- Wanneer
- Het datalek kwam begin juni 2026 naar buiten; op 20 oktober 2026 werd bekend dat ook Hotel Bornholm op Terschelling is getroffen
- Getroffen
- Schatting 100 organisaties Security.nl meldt dat zeker honderd Nederlandse hotels zijn getroffen door het datalek.
- Schatting Aantal onbekend klanten Security.nl meldt dat gegevens van duizenden gasten zijn buitgemaakt, een exact aantal is niet bekend.
- Schatting 100 organisaties Ook circa honderd Belgische hotels zijn volgens security.nl doelwit van vergelijkbare phishingaanvallen.
- Nederlanders geraakt?
- Ja Nederlandse hotels, waaronder Hotel Bornholm op Terschelling, zijn getroffen en gasten krijgen phishingberichten over hun boeking
- Gegevens
- Gelekt contactgegevens en reserveringsgegevens
- Claim Gevoelig betaalgegevens
- Schade
- Sommige getroffen hotelgasten in België verloren al duizenden euro's door de phishingaanvallen
- Onderzoek
- De Autoriteit Persoonsgegevens onderzoekt het datalek
Wat is er gebeurd bij Hotel Bornholm?
Hotel Bornholm op Terschelling is een van de hotels die getroffen zijn door een groot datalek in de Nederlandse hotelbranche. Dat meldt de Leeuwarder Courant op 20 oktober 2026. Gasten van het hotel moeten oppassen voor oplichters die hen benaderen met echte boekingsgegevens.
Het onderliggende lek kwam begin juni 2026 aan het licht. Volgens security.nl zijn zeker honderd Nederlandse hotels getroffen, met ook meldingen uit België en Ierland. Hospecs, een horecaconcern dat hotels exploiteert en diensten aan de sector levert, kreeg destijds een stortvloed aan meldingen van getroffen hotels binnen.
Oplichters gebruiken gestolen contact- en reserveringsgegevens om gasten overtuigend te benaderen met WhatsApp-berichten en mails. Ze vragen gasten extra geld over te maken, met de dreiging dat de boeking anders vervalt. In België, waar een vergelijkbare aanval zo'n honderd hotels raakte, verloren sommige gasten al duizenden euro's. Cyberinsider schreef eerder over een vergelijkbaar datalek bij TUI België, waarbij reizigers met echte reisgegevens werden benaderd.
De precieze oorzaak is nog niet vastgesteld. Onderzoekers vermoeden een lek bij een gedeeld systeem in de hoteltechnologie- en boekingsketen, maar welke leverancier dat is, is nog niet bekend. De Autoriteit Persoonsgegevens onderzoekt de zaak.
We zien dat er iedere dag enkele tientallen appjes uitgaan naar hotelklanten met phishing-berichten om de reservering te betalen.
Tim Vissers, directeur van hotelconcern Hospecs
Is Hotel Bornholm getroffen door het grote hotel-datalek?
Hotel Bornholm op Terschelling staat volgens de Leeuwarder Courant op de lijst van hotels die last hebben van het datalek dat de Nederlandse hotelbranche al sinds begin juni 2026 raakt. Landelijk gaat het om zeker honderd hotels, met gegevens van duizenden gasten.
Bij het lek zijn contactgegevens van gasten en gegevens over hun reserveringen buitgemaakt, zoals aankomst- en vertrekdatum. Criminelen gebruiken die gegevens om phishingberichten te sturen die overtuigend lijken, omdat ze kloppen met de echte boeking.
In België, waar een vergelijkbare golf phishingaanvallen zo'n honderd hotels trof, bleken sommige gasten daardoor al duizenden euro's kwijt te zijn geraakt via valse betaalpagina's.
Wat moet je doen als gast van Hotel Bornholm na dit datalek?
Heb je een boeking bij Hotel Bornholm of een ander Nederlands hotel en krijg je een bericht over je reservering, wees dan voorzichtig. Oplichters kennen vaak je naam, boekingsdatum en hotelnaam, maar dat betekent niet dat het bericht echt van het hotel komt.
Bel bij twijfel altijd rechtstreeks met het hotel via een telefoonnummer dat je zelf hebt opgezocht, niet via een nummer uit het verdachte bericht. Meer algemene tips vind je in ons stappenplan over wat je doet na een datalek.
- Klik niet op links in appjes of mails over je boeking die je niet vertrouwt.
- Maak nooit extra geld over naar aanleiding van een appje of mail over je reservering.
- Bel het hotel via een zelf opgezocht telefoonnummer om een betaalverzoek te checken.
- Controleer je bankafschriften op onverwachte afschrijvingen.
- Meld verdachte berichten bij het hotel en bij de Fraudehelpdesk.
Wat is nog niet bekend over het datalek bij Hotel Bornholm en andere hotels?
De leverancier of het systeem waar het lek vandaan komt, is nog niet vastgesteld. Onderzoekers vermoeden een verband met systemen in de hoteltechnologie- en boekingsketen, maar noemen geen naam.
Ook is niet bekend hoeveel gasten van Hotel Bornholm zelf precies zijn geraakt en welke gegevens van hen specifiek zijn buitgemaakt. De Autoriteit Persoonsgegevens onderzoekt het bredere datalek nog.
Bronnen: NOS, Security.nl (datalek Nederlandse hotels), Security.nl (Belgische hotels), Headliner.nl / Leeuwarder Courant