Update 24 februari 2020: Transavia heeft ons vandaag geïnformeerd over een gegevenslek die heeft plaatsgevonden bij de luchtvaartmaatschappij. Het betreft persoonsgegevens van klanten die met Transavia hebben gereisd tussen 21 tot en met 31 januari 2015. Uiteraard vinden we het erg vervelend dat dit is gebeurd.

Inmiddels heeft Transavia alle klanten die hierbij betrokken zijn persoonlijk geïnformeerd per mail. Zij hebben alleen hoofdboekers van deze vakanties kunnen informeren, mits een mailadres beschikbaar is. Hieronder hebben wij de belangrijkste informatie over deze lek op een rijtje gezet.

Transavia heeft melding gemaakt bij de Autoriteit Persoonsgegevens. Voor verdere vragen verwijzen wij je graag naar Transavia.

Wat is er precies aan de hand?
Transavia houdt hun IT omgeving continue in de gaten en zij hebben ontdekt dat er ongewenst toegang is geweest tot een mailbox met een bestand met persoonsgegevens.

Welke gegevens zijn er gelekt?
Het gaat in totaal om gegevens van 80.000 passagiers die met Transavia gereisd hebben in de periode van 21 tot en met 31 januari 2015. De gegevens die in het bestand stonden zijn: voornaam, achternaam, geboortedatum, vluchtgegevens, boekingsnummer en services die zijn bijgeboekt zoals bagage, ski’s en rolstoelen. Het betreft dus geen gevoelige gegevens als betaalgegevens, creditcard informatie, paspoortinformatie en contactgegevens zoals adresgegevens, e-mailadressen en telefoonnummers.

Hoe brengt Transavia passagiers op de hoogte?
Transavia heeft de betrokken passagiers geïnformeerd via de hoofdboeker waarvan zij het emailadres hebben.

Ik heb geen bericht ontvangen van Transavia, hoe kan dat?
1. Je hebt niet gereisd met Transavia in de periode tussen 21 januari en 31 januari 2015 óf
2. Je was niet de hoofdboeker van de reis. Transavia heeft alleen passagiers kunnen informeren die de hoofdboeker was van de reis en waarvan het mailadres bekend is bij Transavia.

Is er kans op misbruik?
Transavia heeft na onderzoek geen reden om aan te nemen dat de ongewenste toegang tot de mailbox was gericht op het verkrijgen van deze data. Daarnaast blijkt uit de praktijk dat met
deze combinatie van gegevens (naam, geboortedatum en vluchtgegevens) de kans op misbruik
minimaal is.  

Welke maatregelingen heeft Transavia getroffen om herhaling te voorkomen?
Transavia is een onderzoek gestart en heeft direct verbeteringen doorgevoerd om herhaling in
toekomst te voorkomen. Daarnaast investeren ze continue in onze informatiebeveiliging.