Dánský kemp si nechal ukrást naše osobní údaje a údaje o pobytu. Tady je jeho reakce

Na jaře jsme byli v Dánsku a mimo jiné jsme navštívili městečko Ribe, kde jsme spali v místním Camping Ribe. Pobyt naprosto bezproblémový. Kemp krásný, v době cesty víceméně prázdný, lidé na recepci milí, všechno fungovalo na jedničku. Teď, zhruba po půl roce od pobytu, přišly z tohoto kempu dnes už tři maily. Člověk si na první dobrou myslí, že jde o nějakou reklamní nabídku, ale realita je jiná. Kemp nás informoval o tom, že mu někdo ukradl údaje svých zákazníků. 

„Vážený Lukáši Dittrichu, píšeme Vám, protože jsme zjistili, že neoprávněná osoba získala přístup k některým informacím o Vaší rezervaci z našeho rezervačního systému a zkopírovala je. Je nám to líto a chceme, abyste se o tom dozvěděl přímo od nás,“ stojí na úvod mailu. Z toho člověk opravdu moc radost mít nemůže. 

Kemp v mailu dále popisuje, že v pondělí 10. srpna byl zjištěn neautorizovaný přístup do systému, ke kterému došlo 9. srpna večer. Hned v pondělí kemp podnikl opatření, aby se tento přístup už neopakoval, nicméně dotyčný už stihl zkopírovat údaje zákazníků. Podle vyjádření kempu další podobné neoprávněné přístupy nebyly zaznamenány. 

Co přesně bylo odcizeno? Konkrétně by mělo jít o jméno, zemi původu, mail nebo telefonní číslo. Pravděpodobně pak byla odcizena také jména spolucestujících, číslo faktury, cena a datum pobytu. Mail zdůrazňuje, že k odcizení údajů týkajících se platebních karet nedošlo. 

Teoreticky by bylo možné kemp žalovat podle GDPR, protože došlo k porušení zabezpečení osobních údajů, jenže v rámci takové žaloby by pravděpodobně bylo nutné prokázat, že tímto únikem vznikla nějaká újma. To asi běžní turisté dělat nebudou, protože téměř určitě žádná přímá újma nenastala. Nebo alespoň ne nám. Fakticky by se dalo říci, že kdyby kemp tenhle mail vůbec neposlal, možná bychom se o této události ani nedozvěděli. 

Smyslem mailu je varování. Reálné údaje se dostaly do rukou někomu, kdo s nimi může dále nakládat. A jedním z možných použití je kontaktování zákazníků s nějakým požadavkem. Díky tomu, že tito lidé mají skutečné údaje, takový kontakt působí velmi věrohodně. Pro podobné podvodníky totiž není problém stvořit mail nebo i falešný web, který bude na první dobrou vypadat stejně jako ten od Ribe Camping. Pak už stačí chvilka nepozornosti, kliknutí na nějaký zaslaný odkaz požadující platbu a drahý problém je na světě. Kemp to zdůrazňuje následujícím upozorněním:

Buďte obzvláště opatrní u:

• Zpráv, které informují o neúspěšné platbě nebo o dlužné částce
• Zpráv o vrácení peněz
• Hovorů nebo e-mailů se žádostí o údaje o kartě nebo čísla účtů
• Žádosti o převod peněz na nový účet
  

Upozornění od Ribe Camping se dá velmi dobře zobecnit. Pokud vám přijde jakákoliv zpráva podobná tomu, co se píše v bodech výše, je velmi pravděpodobné, že to je podvod. Změny účtu se obvykle nedějí, stejně jako žádosti o uhrazení nějakých dlužných částek. Vždycky v těchto případech stojí za to vzít telefon a do ubytování zavolat. Případně jít na web, zjistit kontakt a poslat tam mail. 

Typ podvodů, kdy se někdo vydává za ubytování a kontaktuje přímo zákazníka, který tam byl, nebo který si už zaplatil pobyt, není ničím výjimečným. Ostatně to není tak dávno, kdy na stejnou věc dokonce upozorňovala i česká policie v souvislosti s případem, kdy jistá zákaznice takto omylem poslala pryč zhruba dvacet tisíc korun. A je téměř jisté, že i na začátku jejího příběhu byl únik údajů, jinak by útočníci nevěděli, koho a s čím přesně kontaktovat. 

Ze strany Ribe Camping je to událost, která dokáže naštvat, ale na druhou stranu tohle přímé jednání potěší. Tím spíš, že kemp jednal celkem rychle. V neděli 9. srpna večer došlo k úniku dat, v pondělí se to zjistilo a ve středu nám přistály hned dva maily se všemi informacemi. Potřetí ten stejní mail dorazil ještě včera (16. srpna). Kemp zároveň píše, že vše nahlásil na úřad pro ochranu osobních údajů a přímo také připomíná, že máme právo podat stížnost na úřad pro ochranu osobních údajů.

„Máte také právo podat stížnost u úřadu pro ochranu osobních údajů, pokud si to přejete. Je nám líto, že se tak stalo, a rádi zodpovíme jakékoli dotazy,“ píše v závěru zprávy zmíněný kemp. Člověk si nakonec říká, že takový přístup je potřeba ocenit. Nic lepšího asi ani s touhle nešťastnou událostí dělat nejde a důvěru zákazníků v tohle konkrétní ubytování to nakonec spíš posílí. Ostatně my se tam asi vrátíme, a to hned v říjnu. 

Zdroj: autorský text