Tot onze schrik is er een datalek geweest bij de leverancier van het reserveringssysteem van het Gasthuis van het AVL.
Wat is er gebeurd?
Het datalek heeft zich op 2 augustus 2026 voorgedaan bij de leverancier (VIPS PMS) van het boekingssysteem van de kamers van het gasten. Een onbevoegde partij heeft ongeautoriseerd toegang verkregen tot de boekingen. Direct daarna heeft de leverancier aanvullend onderzoek gedaan. Hieruit is duidelijk geworden dat deze onbevoegde partij toegang heeft gekregen tot de boekingen met bijbehorende persoonsgegevens van gasten. Het gaat om boekingen uit het verleden, heden en toekomst.
We vinden het erg vervelend dat dit is gebeurd en bieden u hiervoor onze excuses aan. Het AVL heeft dit incident ook als datalek gemeld bij de Autoriteit Persoonsgegevens.
Zijn er medische gegevens gelekt?
Nee. Een ongeautoriseerde partij heeft toegang gekregen tot het reserveringssysteem van onze leverancier VIPS PMS, wat wij in het Gasthuis gebruiken. Het gaat om toegang tot uw
– naam
– geslacht
– contactgegevens: adres, e-mailadres, telefoonnummer
– aankomst- en vertrekdata
Zijn financiële gegevens (zoals bank- of creditcardgegevens) gelekt?
Voor zover bekend niet. In het getroffen systeem zijn geen financiële gegevens opgenomen.
Wat kan deze partij met mijn gegevens doen?
Deze partij kan uw gegevens mogelijk misbruiken om u te benaderen (telefonisch, per e-mail, sms, Whatsapp of Signal) bijvoorbeeld voor phishing/oplichting etc.. Voor zover nu bekend zijn er geen financiële gegevens of (bijzondere) persoonsgegevens geraakt.
Wat kan ik zelf nu doen/ beter niet doen?
We raden aan om alert te zijn op onverwachte berichten of verzoeken. Bijvoorbeeld voor het bevestigen of betalen van uw verblijf. Wij vragen u nooit om vooraf digitaal te betalen. Mocht u toch een bericht ontvangen (bijvoorbeeld via sms, Whatsapp of mail), verwijder deze berichten dan direct en klik niet op een link/verzoek in het bericht.
Wat kan de fraudeur met de geraakte gegevens doen?
Het belangrijkste risico is dat contact- en reserveringsgegevens worden misbruikt om geloofwaardige phishing- of fraudepogingen te doen.
Kan ik een vals betaalverzoek krijgen?
Ja, dat kan. Omdat een ongeautoriseerde partij over reserveringsgegevens beschikt, kan een frauduleus bericht betrouwbaar overkomen. Klik niet op een link of verzoek. Controleer de afzender en neem evt. contact op met de bron om dit te controleren en verwijder het bericht.
Welk maatregelen heeft de leverancier genomen?
Om herhaling te voorkomen, heeft leverancier VIPS PMS maatregelen genomen. De leverancier heeft onder andere:
• relevante externe toegang direct geblokkeerd;
• relevante toegangsgegevens opnieuw ingesteld;
• gegevens voor onderzoek naar het incident veiliggesteld;
• extra controles en registratie van activiteiten in het systeem aangezet;
• aanvullende beveiligingsmaatregelen genomen.
Kan ik nog gewoon in het AVL Gasthuis verblijven?
Ja dat kan. Alle geboekte verblijven gaan gewoon door. U kunt contact opnemen met het AVL Gasthuis via de website, telefoon 020-346 2020 of per e-mail gast-huis@nki.nl.
