Beveiligingsincident met gegevens

Informatie voor onze klanten: beveiligingsincident met betrekking tot reserveringsgegevens voor skiverhuur

Gepubliceerd op 21-08-2026 · Laatst bijgewerkt op 08-10-2026

Sport 2000 is ervan op de hoogte gebracht dat een beveiligingsincident een van haar interne tools voor het beheer van reserveringen voor de verhuur van ski-uitrusting heeft getroffen, en dat bepaalde persoonsgegevens met betrekking tot reserveringen mogelijk door een onbevoegde derde zijn ingezien en zelfs openbaar gemaakt. Wij informeren u hier volledig transparant over dit incident, de mogelijke gevolgen ervan en de te nemen voorzorgsmaatregelen.

Wat er is gebeurd

Op 20 augustus 2026 vernamen wij dat een onbevoegde derde toegang had verkregen tot ons interne reserveringssysteem voor skiverhuur en reserveringsgegevens had ingezien en geëxporteerd, waarvan een deel vervolgens openbaar werd gemaakt.

Op 5 oktober 2026 werden wij ervan op de hoogte gebracht dat alle bij het voornoemde incident buitgemaakte gegevens diezelfde dag openbaar lijken te zijn gemaakt op een forum dat ‘gespecialiseerd’ is in datalekken.

Wie is getroffen?

Als u bij Sport 2000 of Ekosport Rent een reservering voor skiverhuur hebt gedaan, of als een derde een dergelijke reservering namens u heeft gedaan of u in een reservering heeft vermeld (bijvoorbeeld als ‘skiër’), kunnen uw gegevens getroffen zijn.

Let op: als u een reservering hebt gedaan die ook betrekking had op andere personen, bijvoorbeeld ‘skiërs’ die u in deze reservering hebt vermeld, kunnen hun gegevens eveneens getroffen zijn. Daarom vragen wij u hen te informeren over het beveiligingsincident dat hun gegevens mogelijk heeft getroffen en hen op de hoogte te brengen van de informatie, voorzorgsmaatregelen en aandachtspunten die wij met u hebben gedeeld. Wij verzoeken u daartoe dit bericht aan hen door te sturen en/of hun de link te geven naar de speciale informatiepagina op onze betreffende skiverhuurwebsites (zie https://location-ski.sport2000.fr/informations-legales/4328-incident-de-securite-des-donnees).

Gegevens die mogelijk getroffen zijn

Afhankelijk van de reservering kunnen de blootgestelde gegevens het volgende omvatten:

• gegevens van de klant die de reservering heeft gedaan: achternaam, voornaam, land, woonplaats, postcode, e-mailadres, badge ‘Trouwe klant’ en loyaliteitsniveau;
• informatie over de reservering: reserveringsnummer, vouchernummer, distributeur, winkel, skigebied, begin- en einddatum van de huur, huurduur, reserveringsdatum, reserveringsstatus, herkomst van de reservering, betalingswijze (aanbetaling 30% / volledige betaling 100%), of er een online reservering bestaat, door wie deze is gedaan en de datum ervan;
• informatie over de gereserveerde producten en diensten: referentie, categorie, bijbehorende opties/accessoires, voornaam, niveau, leeftijd, schoenmaat, gewicht en lengte van de betreffende skiër, in voorkomend geval het voor de skiër opgegeven mobiele telefoonnummer, basisprijs, kortingspercentage en -omschrijving, eindprijs;
• het financiële overzicht van uw reservering: totaal materiaal vóór korting, internetkorting, details van elke korting of elk voordeel (naam, bedrag, referentie, waarde, code, type), totaal winkelmandje na korting, totaal diensten, administratiekosten, totaal verzekering, totaal reservering incl. btw (waarvan btw), informatie zoals ‘reeds betaald’ of ‘restbedrag te voldoen in de winkel’.

Dit incident heeft geen betrekking op bankgegevens (geen bankkaartnummers of IBAN's), noch op wachtwoorden van klanten.

De risico's

Omdat deze gegevens echte reserveringsdetails bevatten, kunnen ze worden gebruikt om u zeer geloofwaardige frauduleuze berichten (e-mails, sms-berichten of telefoontjes) te sturen — bijvoorbeeld door zich voor te doen als Sport 2000, Ekosport Rent of een van hun winkels — om u ertoe te bewegen persoonlijke of bancaire gegevens te verstrekken of een betaling te doen. Waakzaamheid is daarom geboden.

Hoe u zich kunt beschermen

• Blijf alert bij elk bericht of telefoontje over een reservering bij Sport 2000 of Ekosport-Rent, ook als het legitiem lijkt en juiste informatie bevat.
• Verstrek nooit bankgegevens, inloggegevens of wachtwoorden in reactie op een ongevraagd bericht.
• Klik niet op links in verdachte berichten en open geen onverwachte bijlagen.
• Controleer elk verzoek door rechtstreeks naar de website te gaan: https://location-ski.sport2000.fr (door het adres zelf in uw browser in te typen) of door contact op te nemen met de klantenservice via het e-mailadres serviceclient@sport2000.fr of met uw vaste winkel via de bij u bekende contactgegevens.
• Wees op uw hoede voor elk verzoek om betaling, terugbetaling of ‘bevestiging’ van een reservering dat u per bericht ontvangt.
• U kunt ook adviezen en informatie vinden op de website van de Franse overheid https://www.cybermalveillance.gouv.fr.

De maatregelen die wij hebben genomen

• Beveiliging van het betreffende systeem en versterking van onze maatregelen ter bescherming van persoonsgegevens.
• Grondige analyse om de oorzaak en omvang van het incident vast te stellen.
• Melding van het incident bij de Franse toezichthouder voor gegevensbescherming (Commission nationale de l'informatique et des libertés – CNIL).
• Aangifte bij de Franse Gendarmerie.
• Individuele kennisgeving aan de door het incident getroffen klanten.

Uw contactpunt

Voor vragen over dit incident of over uw persoonsgegevens kunt u contact opnemen met onze functionaris voor gegevensbescherming per e-mail via: dpo@sport2000.fr of per post: DPO Sport2000 - Route d’Ollainville, 91520 Egly, Frankrijk.

U beschikt over rechten met betrekking tot uw persoonsgegevens (inzage, rectificatie, wissing, bezwaar, enz.), die u via dit contactpunt kunt uitoefenen. U hebt ook het recht een klacht in te dienen bij de CNIL (www.cnil.fr).

Wij bieden u onze excuses aan voor het ongemak en blijven ons volledig inzetten voor de bescherming van uw gegevens.

Het Sport 2000-team