HILVERSUM (NOS) - De persoonlijke gegevens van ruim 700.000 klanten van Cheaptickets.nl zijn in handen van een hacker.

Het gaat onder meer om adresgegevens, wachtwoorden en paspoortnummers van klanten uit 2008 en 2009. De hacker maakte gebruik van een bekende fout in een test-webserver van de website. Daardoor had hij toegang tot een backup van de database met alle transacties. De server had niet de nieuwste software, waarin het lek is gedicht.

Voor zover bekend heeft de hacker geen misbruik van de gegevens gemaakt. Hij heeft zijn ontdekking gemeld aan IT-journalist Brenno de Winter, die deze maand heeft omgedoopt tot 'lektober'. Cheaptickets geeft toe dat er is ingebroken, maar zegt dat het systeem inmiddels offline is gehaald.