Een groot datalek bij de Manchester Airports Group raakt duizenden Nederlanders rechtstreeks in hun privacy. Op het dark web circuleren de persoonlijke gegevens van miljoenen passagiers die via de Britse luchthavens van de groep reisden. Opvallend detail: ook de Nederlandse vrouw van de nieuwe Britse premier staat mogelijk in de gelekte bestanden. Het incident gooit opnieuw harde vragen op over de beveiliging van reizigersdata in Europa.
Manchester Airports Group in het middelpunt
De Manchester Airports Group, beter bekend als MAG, beheert meerdere grote luchthavens in het Verenigd Koninkrijk. Miljoenen reizigers per jaar passeren de poorten van deze groep. Uit onderzoek van BNR blijkt nu dat een omvangrijke hoeveelheid passagiersgegevens op het dark web is terechtgekomen. De precieze omvang van het lek en de datum waarop de data online verschenen, zijn vooralsnog onduidelijk. Bovendien is de oorzaak van het incident niet openbaar gemaakt.
Het gaat om gegevens van reizigers die via de luchthavens van MAG vlogen. Welke persoonsgegevens precies zijn buitgemaakt, is op dit moment niet bevestigd. Desondanks is het zeker dat de gegevensset omvangrijk is. Volgens de bronnen gaat het om informatie van miljoenen passagiers. Dat maakt dit incident tot een van de grotere datalekken die recent de reissector hebben getroffen.
Duizenden Nederlanders getroffen
Voor Nederland is het nieuws bijzonder relevant. Uit het onderzoek van BNR blijkt namelijk dat er minstens duizenden Nederlandse slachtoffers zijn. Nederlanders reizen regelmatig via Britse luchthavens, onder meer voor overstappen of directe vluchten naar bestemmingen buiten Europa. Daardoor is het niet verrassend dat een groot deel van de gelekte gegevens ook Nederlanders treft. Toch maakt dat de situatie er voor de betrokkenen niet minder ernstig op.
Het exacte aantal getroffen Nederlanders staat niet vast. De bronnen spreken over minstens duizenden, maar de werkelijke omvang kan groter zijn. Bovendien is voorlopig onduidelijk welke stappen Nederlandse autoriteiten ondernemen. De Autoriteit Persoonsgegevens houdt toezicht op dergelijke incidenten, maar heeft tot dusver geen openbare verklaring afgegeven over dit specifieke lek.
Nederlandse vrouw van premier Andy Burnham mogelijk getroffen
Het meest politiek gevoelige aspect van het datalek betreft Andy Burnham, de huidige Britse premier. Burnham staat zelf als slachtoffer vermeld in de gelekte data, aldus de bronnen. Daarnaast noemen zowel BNR als het AD zijn Nederlandse vrouw, Marie-France van Heel, als waarschijnlijk slachtoffer. Het is echter uitdrukkelijk niet bevestigd dat Van Heel daadwerkelijk in de gelekte bestanden staat. De bronnen kwalificeren dit als waarschijnlijk, niet als vaststaand feit.
Dat Marie-France van Heel in beeld komt, is opmerkelijk. Als Nederlandse partner van een zittende Britse premier is zij een publiek figuur in het Verenigd Koninkrijk. Haar mogelijke betrokkenheid bij het lek geeft het incident een extra dimensie. Tegelijkertijd benadrukt het dat datalekken geen onderscheid maken tussen gewone burgers en mensen in de directe omgeving van politieke leiders. Zolang iemand via een getroffen luchthaven reist, kan de data kwetsbaar zijn.
Wat betekent dit voor de slachtoffers
Voor de duizenden getroffen Nederlanders is de situatie zorgwekkend. Persoonlijke gegevens die op het dark web belanden, kunnen worden misbruikt voor identiteitsfraude, phishing of gerichte oplichting. Hoe groter het pakket aan gelekte informatie, hoe groter het risico voor individuele slachtoffers. Experts waarschuwen al langer dat reizigersdata bijzonder aantrekkelijk is voor criminelen, omdat die gegevens vaak naam, adres en reisgedrag combineren.
Slachtoffers doen er verstandig aan hun bankrekeningen en e-mailaccounts extra in de gaten te houden. Bovendien is het raadzaam om alert te zijn op onbekende berichten die persoonlijke informatie bevatten die alleen een vertrouwde partij zou moeten kennen. De Manchester Airports Group heeft vooralsnog geen publieke verklaring uitgebracht over de stappen die zij nemen om gedupeerde reizigers te informeren of te ondersteunen.
Bredere context van datalekken in de reissector
Dit incident staat niet op zichzelf. De reissector heeft de afgelopen jaren meerdere grote datalekken gekend. Luchtvaartmaatschappijen, boekingsplatforms en luchthavens verwerken enorme hoeveelheden persoonsgegevens. Daardoor zijn zij aantrekkelijke doelwitten. De Europese privacywetgeving, de AVG, verplicht organisaties om datalekken tijdig te melden bij toezichthouders en, indien nodig, bij de betrokkenen zelf. Of MAG aan deze verplichtingen heeft voldaan, is op dit moment onbekend.
Bovendien roept het incident vragen op over de samenwerking tussen Britse en Europese autoriteiten op het gebied van privacyhandhaving. Na de Brexit valt het Verenigd Koninkrijk niet langer rechtstreeks onder de Europese AVG. Toch heeft de EU het VK een adequaatheidsbesluit gegeven, wat betekent dat Britse privacyregels als gelijkwaardig worden beschouwd. Dat besluit staat nu onder druk als blijkt dat Britse luchthavens onvoldoende bescherming bieden aan de data van Europese reizigers, waaronder die van Nederlanders.
Onderzoek loopt, duidelijkheid ontbreekt nog
Het onderzoek naar het datalek bij de luchthavens van de Manchester Airports Group is in volle gang. Centrale vragen blijven onbeantwoord: wie is verantwoordelijk, hoe konden de gegevens worden buitgemaakt en hoe lang waren ze al toegankelijk voor kwaadwillenden op het dark web. Zolang die antwoorden ontbreken, blijft de werkelijke schade moeilijk te beoordelen. Wel staat vast dat het datalek een groot aantal mensen raakt, ver buiten de grenzen van het Verenigd Koninkrijk. Voor de duizenden getroffen Nederlanders is het afwachten welke stappen de betrokken organisaties en autoriteiten in de komende dagen zetten.
