Flyselskaper, hoteller, bookingnettsteder og turoperatører samler alle data om deg. Og de lekker oftere enn du tror, ifølge en studie* fra sikkerhets- og VPN-selskapet NordVPN i samarbeid med eSIM-tjenesten Saily.
Dette bør du unngå
Når du bestiller en reise, utleverer du ofte personlig informasjon til en rekke selskaper – flyselskaper, hoteller, bookingnettsteder og turoperatører. Og jo flere personer som er involvert, desto flere steder kan dataene dine lekke.
Ifølge studien ble hele 119,4 millioner poster med reisedata eksponert i 494 datainnbrudd i reiselivsbransjen mellom januar 2021 og august 2026.
På bakgrunn av dette er det flere ting du bør være bevisst på.
- Opprett bare kontoer hos reisetjenester når det virkelig er nødvendig.
- Bruk gjesteutsjekk når det er mulig.
- Bruk unike passord – ha forskjellige passord for forskjellige tjenester og aktiver tofaktor-autentisering når det er mulig.
- Slett lagrede data.
- Du bør fjerne betalingskortdetaljer og annen personlig informasjon som ikke lenger er nødvendig.
- Vær også forsiktig med ID-dokumenter. Sjekk at selskapet virkelig trenger en kopi av passet ditt eller andre ID-dokumenter før du laster dem opp.
- Gjennomgå gamle kontoer – slett reisetjenester du ikke lenger bruker, og be også selskapene om å slette dine personopplysninger.
Vanskelig å endre
Og det handler ikke bare om passord. 92 prosent av lekkasjene som ble gjennomgått inneholdt fulle navn, 87 prosent inneholdt telefonnumre og 78 prosent inneholdt adresser. Over halvparten (55 prosent) inneholdt også fødselsdatoer.
– Et passord kan enkelt endres, men detaljer som navn og fødselsdatoer er mye vanskeligere å endre, sier Marijus Briedis, teknisk direktør hos NordVPN.
Studien viser også et tydelig mønster: bookingplattformer, reisebyråer og aktivitetsselskaper ble oftest rammet av brudd, men lekkasjene var relativt små. Flyselskaper ble sjeldnere rammet – men når de gjorde det, ble det lekket mer data. Det gjennomsnittlige flyselskapsbruddet involverte rundt 1,2 millioner poster, sammenlignet med rundt 107 000 for bookingplattformer.
Datainnbrudd i tall (2021–2026)
Én innsikt å ta med seg er at dataene dine kan leve videre lenge etter reisen. En gammel konto hos et lokalt utleiefirma eller en aktivitetsarrangør du knapt husker, kan fortsatt inneholde personopplysningene dine – og bli hacket flere år senere.
- 119,4 millioner datainnbrudd eksponert
- 494 datainnbrudd i reiselivsbransjen
- 92 prosent av lekkasjene inneholdt fulle navn
- 87 prosent inneholdt telefonnumre
- 78 prosent inneholdt adresser
- 55 prosent inneholdt fødselsdatoer
Det gjennomsnittlige datainnbruddet hos flyselskaper involverte rundt 1,2 millioner datainnbrudd – sammenlignet med rundt 107 000 for bookingplattformer. ©
* Studien er basert på data fra NordVPNs egen plattform og gir ikke et fullstendig bilde av alle datainnbrudd i reiselivsbransjen.








