H Rewards Update incident gegevensbeveiliging
Het vertrouwen en de veiligheid van gasten hebben onze hoogste prioriteit. Hieronder valt natuurlijk ook de bescherming van persoonlijke gegevens.
Ondanks zeer hoge technische beveiligingsnormen heeft zich in maart 2026 een tijdelijk extern incident voorgedaan met betrekking tot gegevensbeveiliging. We informeren u open en transparant over dit incident, de ondernomen acties en wat dit voor u betekent.
We begrijpen volledig dat dit nieuws onrust kan veroorzaken en vragen kan oproepen. Wees ervan verzekerd dat we dit incident zeer serieus nemen.
Wat is er gebeurd?
Als onderdeel van onze regelmatige controle van de hotelreserveringswebsite en het H Rewards loyaliteitsprogramma hebben we een poging tot externe toegang tot een beperkt deel van onze systemen ontdekt. Als gevolg hiervan kunnen persoonlijke gegevens van sommige klanten en H Rewards leden tijdelijk toegankelijk geweest.
Het incident werd vroegtijdig ontdekt en onmiddellijk onder controle gebracht door middel van technische maatregelen.
Afhankelijk van de individuele gegevensrecord kan de mogelijk getroffen informatie bestaan uit naam, contactgegevens, geboortedatum en adresgegevens.
Na afronding van het forensisch onderzoek kunnen we bevestigen dat wachtwoorden, boekingsgegevens en betalingsinformatie niet toegankelijk waren.
Wat is er gedaan?
De geïdentificeerde kwetsbaarheid is onmiddellijk gedicht. Daarnaast is er een forensisch onderzoek uitgevoerd en zijn er verdere beveiligingsmaatregelen geïmplementeerd.
De bevoegde toezichthoudende autoriteiten voor gegevensbescherming zijn ook geïnformeerd in overeenstemming met de wettelijke vereisten. Waar mogelijk werd rechtstreeks contact opgenomen met de getroffen personen. Omdat niet alle records een e-mailadres bevatten, publiceren we deze informatie ook openbaar in het belang van transparantie en uw veiligheid.
Hoe kan ik controleren of mijn gegevens zijn aangetast?
Om te controleren of er iets met uw gegevens is gebeurd, kunt u het online formulier "Data Security Self-Check " gebruiken. Houd er rekening mee dat deze controle alleen via het online formulier kan worden uitgevoerd. Wij verzoeken u vriendelijk hiervoor geen telefonisch contact met ons op te nemen.
Welke gevolgen kan het incident hebben?
Zoals bij elk incident waarbij persoonlijke gegevens betrokken zijn, kan niet worden uitgesloten dat informatie wordt misbruikt. Daarom raden we in het algemeen aan om extra voorzichtig te zijn met onverwachte berichten, telefoontjes of e-mails.
Waar moet ik op letten?
Houd er rekening mee dat H Rewards u nooit zal vragen om uw wachtwoord, betalingsgegevens of andere gevoelige persoonlijke informatie. Als je een dergelijk verzoek ontvangt, behandel het dan als verdacht en reageer er niet op.
In het licht van de algehele toename van cyberbedreigingen moet er speciale aandacht worden besteed aan de algemene principes voor het veilige gebruik van digitale media. Wees alert op verdachte communicatie van derden en verstrek geen vertrouwelijke informatie aan onbekenden.
Welke gevolgen heeft dit voor boekingen en hotelactiviteiten?
Het incident heeft geen invloed op bestaande of toekomstige hotelboekingen. De bedrijfsvoering van alle hotels werd en wordt niet beïnvloed.
Wat is er met de gegevens gebeurd?
We hebben geen informatie waaruit blijkt of de persoonlijke gegevens zijn gekopieerd of alleen bekeken. Mocht u aanwijzingen hebben dat er misbruik is gemaakt van de gegevens, dan verzoeken wij u dit onmiddellijk te melden via dataprivacy.rfi@hrewards.com.
Verbintenis
We nemen dit incident zeer serieus. De bescherming van persoonlijke gegevens en de voortdurende verbetering van beveiligingsmaatregelen blijven een topprioriteit.
Wie kan ik contacteren als ik vragen of opmerkingen heb?
Als u nog vragen of opmerkingen hebt, kunt u contact opnemen met dataprivacy.rfi@hrewards.com.
Daarnaast kunt u contact opnemen met de functionaris voor gegevensbescherming:
Steigenberger Hotels GmbH: TÜV Informationstechnik GmbH, Am TÜV 1, 45307 Essen, datenschutz@deutschehospitality.com
H Rewards Loyaliteitsprogramma, H Rewards Pte. Ltd.: Wodianka privacy legal GmbH, Dockenhudener Straße 12a, 22587 Hamburg, eu-representative@hrewards.com