Na twee maanden onderzoek ontmaskerde een viertal specialisten van Booking.com de hacker als een man die nauwe banden onderhield met de Amerikaanse inlichtingendiensten, schrijft NRC. Onbekend is wat de bedoelingen waren van de Amerikaan.

Booking.com, een Nederlands bedrijf met hoofdkantoor in Amsterdam, vroeg de Nederlandse inlichtingendienst AIVD om hulp bij het onderzoek naar de omvangrijke datadiefstal, maar stelde getroffen klanten én de AP dus niet op de hoogte. Dat was het bedrijf juridisch toen niet verplicht, oordeelde het management op advies van advocatenkantoor Hogan Lovells. De AP wil tegenover NRC niet reageren.

Securityspecialisten van Booking.com voelden zich ongemakkelijk bij het besluit te zwijgen over het datalek, zeggen betrokkenen. Ook experts zijn kritisch. De indertijd geldende privacywet schreef voor dat een bedrijf een betrokkene op de hoogte moest stellen van een gegevensdiefstal wanneer die ‘waarschijnlijk ongunstige gevolgen zou hebben voor diens persoonlijke levenssfeer’.

Een woordvoerder van de hotelsite laat aan NRC weten dat een beveiligingsteam het probleem destijds volledig heeft aangepakt en een forensisch onderzoek startte. Er werd geen bewijs gevonden dat het datalek ‘daadwerkelijke negatieve effecten’ had op het privéleven van klanten en het hoefde daarom volgens het bedrijf niet gemeld te worden, aldus de woordvoerder. 

Bekijk onze meest bekeken nieuwsvideo’s in onderstaande playlist: