KLM bevestigt dat er sprake was van een datalek. Daarbij zijn volgens de luchtvaartmaatschappij gegevens van Flying Blue-klanten ingezien. Het datalek is gemeld bij de Autoriteit Persoonsgegevens en de Franse toezichthouder CNIL.

"Ons IT-beveiligingsteam heeft maatregelen genomen om het datalek te dichten", meldt KLM. "Er zijn geen gevoelige gegevens zoals paspoort- of creditcardnummers buitgemaakt."

Bij de hack zijn volgens KLM wel andere gegevens ingezien. Het gaat om persoonlijke data, zoals voor- en achternamen, telefoonnummers, e-mailadressen, Flying Blue-nummers, spaarsaldo's en de laatste transacties.

De Flying Blue-accounts van getroffen gebruikers zijn tijdelijk geblokkeerd. Gebruikers moeten een nieuw wachtwoord instellen om weer toegang te krijgen tot het spaarprogramma.