Semesterbokningen kan innebära en risk för dina personuppgifter

NordVPN, 13 oktober, 2026 – När man bokar en semester delar man ofta sina personuppgifter med flera olika företag, från flygbolag och hotell till bokningsplattformar och researrangörer. En ny undersökning från NordVPN och eSIM-tjänsten Saily avslöjar ett omfattande problem – 119,4 miljoner poster med resenärsuppgifter exponerades i 494 dataintrång inom resebranschen mellan januari 2021 och augusti 2026.

”Resebranschen består i dag av många sammankopplade tjänster och det kan vara svårt att ha överblick kring vilka företag som faktiskt hanterar ens personuppgifter, säger Marijus Briedis, CTO på NordVPN.

Av de granskade läckorna innehöll 92 procent fullständiga namn, 87 procent telefonnummer och 78 procent adresser. I över hälften av fallen (55 procent) förekom även födelsedatum och i 46 procent lösenord.

“Det är lätt att glömma bort en tjänst som man bara använt en gång, till exempel för att boka en aktivitet eller en resa. Men uppgifterna man lämnat kan finnas kvar hos företaget i flera år. Därför är det bra att gå igenom gamla konton hos olika resetjänster, radera dem man inte längre använder och be företagen att ta bort ens personuppgifter”, säger Vykintas Maknickas, vd på Saily.

Fler dataintrång hos researrangörer – större läckor hos flygbolag

Bokningsplattformar, resebyråer och företag som erbjuder utflykter och aktiviteter stod för 55,5 procent av alla granskade dataintrång. Flygbolagen drabbades mer sällan av dataintrång, men när det väl skedde läckte betydligt fler uppgifter. Totalt identifierades 21 dataintrång hos flygbolag. Vid varje intrång läckte i genomsnitt uppgifter från 1,2 miljoner dataposter, jämfört med cirka 107 000 dataposter per intrång hos bokningsplattformar och researrangörer.

Av alla uppgifter som läckt i de granskade dataintrången kom 27,7 procent från hyrbils-, kryssnings- och tågbolag, 24,6 procent från bokningsplattformar och researrangörer, 23,7 procent från hotell och 21,2 procent från flygbolag.

“Varje företag du delar dina personuppgifter med innebär en risk för att informationen läcker. Mindre aktörer kan vara lättare mål för cyberkriminella, medan ett enda dataintrång hos ett stort flygbolag kan drabba miljontals människor. Det handlar inte bara om hur många uppgifter som läcker, utan också om vad de innehåller. Ett lösenord kan enkelt bytas ut, men uppgifter som namn och födelsedatum är betydligt svårare att ändra”, avslutar Marijus Briedis.

Så skyddar du dina personuppgifter när du reser

• Undvik onödiga konton – skapa bara konton hos resetjänster när det verkligen behövs.
• Använd unika lösenord – ha olika lösenord för olika tjänster och aktivera flerfaktorsautentisering när det är möjligt.
• Ta bort sparade uppgifter – radera betalningsuppgifter och annan personlig information som inte längre behövs.
• Var försiktig med identitetshandlingar – kontrollera att företaget verkligen behöver en kopia av ditt pass eller andra identitetshandlingar innan du laddar upp dem.