Hack bij concertzaal De Casino: contactgegevens van bezoekers ingezien
Hackers kregen toegang tot een gebruikersaccount van concertzaal De Casino met contactgegevens van bezoekers; export is niet bevestigd en de zaal waarschuwt voor nepmails over tickets.
- Omvang
- onbekend (concertzaal De Casino)
- Uitgelekt
- contactgegevens
- Stand
- Betrokken account extra beveiligd; toegangscontroles aangescherpt; intern onderzoek loopt
Je hebt tickets voor een concert in De Casino, de zaal in Sint-Niklaas waar je al vaak stond. Dan komt er een mail over je tickets: een probleem, een nieuwe betaling, een link. Alles klopt, inclusief het concert waar je naar uitkijkt. Alleen de afzender niet: hackers haalden het account van de zaal binnen.
Eén account, en de vraag wat het losliet
Het gaat om één gebruikersaccount dat ongeoorloofde toegang had tot de data van de concertzaal, met daaronder de contactgegevens van bezoekers. Of die gegevens ook echt zijn weggehaald, kan de zaal niet met zekerheid zeggen: export of misbruik is niet bevestigd. Door die onzekerheid kiest De Casino bewust voor transparantie en vraagt alle klanten waakzaam te zijn voor mails namens de zaal.
Het gevaar is precies te omschrijven: een mail over een ticket dat je écht hebt gekocht, met daarin informatie die klopt. Wie dat leest, gelooft snel dat de afzender echt is. Maar met gestolen contactgegevens kunnen oplichters die illusie precies bouwen.
Snel opgemerkt, eerlijk gecommuniceerd
De zaal monitort zijn gebruikersaccount geregeld en zag het incident daardoor relatief snel. Het betrokken account is extra beveiligd en de toegangscontroles zijn aangescherpt. En in plaats van te zwijgen tot alles duidelijk is, communiceert De Casino nu al: twijfel je over een mail, meld het via info@decasino.be. Voor een cultuurzaal met vrijwilligers en een klein team is dat een nette reactie. Wat ontbreekt is een antwoord op de vraag die bezoekers het meest brandt: hoeveel bezoekersgegevens het account kon inzien en hoe lang de hacker erin zat.
Een betaallink voor tickets is altijd verdacht
Krijg je een mail namens De Casino met een betaalverzoek, een “geannuleerd concert” of een link, klik dan op niets. Kijk op de officiële site of je concert doorgaat en bel of mail de zaal via de kanalen die je al kent. Echte ticketproblemen worden geregeld via het systeem waar je kocht.
Twijfel je over een bericht, plak het in de scam checker. Hoe je een nepmail herkent en meldt, staat bij phishing melden uitgelegd.