Somalië eTAS Datalek: Welke Gegevens Zijn Blootgesteld en Hoe Beschermt U Zichzelf in 2026

Het Somalië eTAS datalek, ontdekt op 11 november 2025, heeft de persoonlijke gegevens van meer dan 35.000 visumaanvragers blootgesteld, waaronder volledige namen, paspoortscans, thuisadressen en e-mailcontacten. Britse reizigers die het eTAS-systeem hebben gebruikt, moeten onmiddellijk beschermende maatregelen nemen.

Ongeïdentificeerde hackers kregen toegang tot het e-visumplatform van de Somalische overheid, waarbij het lek vanaf september 2026 als voortdurend werd beschouwd. Deze gids legt uit welke gegevens zijn blootgesteld, hoe de Immigratie- en Burgerschapsdienst heeft gereageerd en welke concrete acties Britse aanvragers kunnen ondernemen om zichzelf te beschermen tegen identiteitsdiefstal, phishingcampagnes en andere cyberbeveiligingsbedreigingen. Het aantal van 35.000 getroffen records werd in november 2025 gemeld door de BBC en Al Jazeera.

Wat Gebeurde er bij het Somalië eTAS Datalek?

Het Somalië eTAS datalek werd ontdekt op 11 november 2025, waarbij meer dan 35.000 aanvragersrecords werden gecompromitteerd door toegang van ongeïdentificeerde hackers. Het lek werd beschreven als de meest significante cyberbeveiligingsinbreuk in de geschiedenis van Somalië, en de status ervan bleef voortdurend vanaf september 2026. Vanaf september 2026 zijn er geen aanvullende datadumps publiekelijk gemeld sinds het initiële lek in november 2025. Het lek wordt als “voortdurend” beschouwd omdat de aanvallers de gegevens mogelijk nog steeds in bezit hebben en deze na verloop van tijd kunnen gebruiken, niet omdat het platform actief gecompromitteerd blijft.

Het Somalië eTAS-platform, dat alle reizigers naar Somalië, Somaliland en Puntland moeten gebruiken om online aan te vragen, werd oorspronkelijk gehost op evisa.gov.so voordat het werd gemigreerd naar etas.gov.so zonder openbare verklaring voor de overstap. Er is geen bevestigde datum van indamming gemeld. Het Somalië eTAS datalek vertegenwoordigt een bredere kwetsbaarheid in de digitale infrastructuur van het land, wat vergelijkbare incidenten weerspiegelt die andere Afrikaanse eTA-systemen treffen, zoals de problemen met het Kenia eTA-platform die in 2024 werden gemeld.

Welke Persoonlijke Gegevens Zijn Blootgesteld bij het eTAS-lek?

Bevestigde blootgestelde gegevens bij het Somalië eTAS datalek omvatten volledige namen, foto’s, geboortedata, burgerlijke staat, thuisadressen en e-mailcontacten. CVV en volledige kaartnummers werden niet bevestigd gecompromitteerd. Blootstelling van paspoortscans, inclusief de Machine Readable Zone (MRZ) gegevens ingebed in paspoortbiopagina’s, blijft onbevestigd, maar wordt geïmpliceerd door meldingen van “gevoelige persoonlijke gegevens” en de aard van het eTAS-aanvraagproces, dat aanvragers vereist om afbeeldingen van paspoortbiopagina’s te uploaden. Als MRZ-gegevens zijn blootgesteld, kan dit leiden tot vervalsing van reisdocumenten, aangezien MRZ-regels paspoortnummers, houdergegevens en machineleesbare controlesommen bevatten die wereldwijd door grenscontrolesystemen worden gebruikt.

Gelekte records begonnen online te circuleren, onder andere op het sociale mediaplatform X. Het Somalië eTAS datalek heeft velden blootgesteld die het risico op identiteitsdiefstal verhogen, hoewel geen enkele melding bevestigt dat financiële kaartgegevens zijn gestolen.

Reisadviezen en Overheidsreactie

Er is geen onderzoeksrapport gepubliceerd vanaf september 2026, en er is geen compensatie- of kredietbewakingsprogramma aangekondigd voor getroffen aanvragers. SICA heeft beloofd een rapport te publiceren en getroffen personen rechtstreeks te informeren, maar er is geen tijdlijn verstrekt.

Hoe Beschermt U Zichzelf Na het eTAS Datalek

Britse aanvragers die getroffen zijn door het Somalië eTAS datalek moeten zeven stappen volgen: krediet bevriezen, wachtwoorden opnieuw instellen, 2FA inschakelen, bankafschriften controleren, zich inschrijven voor CIFAS-bescherming, alert zijn op phishing en contact opnemen met SICA voor gegevensverificatie.

Phishing-scams en het Melden van het Lek: Wat Britse Aanvragers Kunnen Doen

Slachtoffers van het Somalië eTAS-lek lopen een verhoogd risico op phishing en moeten het incident melden bij de ICO, claims wegens identiteitsdiefstal indienen bij Action Fraud en zich inschrijven voor CIFAS Protective Registration onder de Britse AVG.

Na het Somalië eTAS datalek begonnen gelekte persoonlijke gegevens online te circuleren, onder andere op het sociale mediaplatform X. Aanvallers exploiteren deze blootgestelde informatie om overtuigende phishingcampagnes op te zetten gericht op aanvragers. Veelvoorkomende scam-patronen zijn onder meer valse eTAS-verlengings-e-mails, frauduleuze ambassadecommunicatie die verwijst naar specifieke reisdata, en WhatsApp-berichten die aandringen op dringende betaling. Rode vlaggen zijn onder meer taal die urgentie uitdrukt, verdachte afzenderadressen, onverwachte bijlagen en betalingsverzoeken. Verifieer alle Somalië eTAS-communicatie via etas.gov.so voordat u reageert.

Britse aanvragers die getroffen zijn door het Somalië eTAS datalek kunnen dit melden bij de ICO, claims wegens identiteitsdiefstal indienen bij Action Fraud en zich inschrijven voor CIFAS Protective Registration. Onder de Britse AVG behouden aanvragers het recht om geïnformeerd te worden, het recht op toegang en het recht op gegevenswissing. Ernstige cybercriminaliteitszaken kunnen worden geëscaleerd naar de National Crime Agency.

Is het Nieuwe etas.gov.so Platform Veilig? Risico’s voor Dubbele Nationaliteiten

Het vervangende etas.gov.so portaal maakt gebruik van Cloudflare WAF bescherming en een CAPTCHA bot-mitigatie uitdagingspagina, maar het Somalië eTAS datalek heeft fundamentele hiaten in de digitale infrastructuur van het systeem blootgelegd. Het platform werd gemigreerd van evisa.gov.so naar etas.gov.so zonder gepubliceerde verklaring, en vanaf september 2026 is er geen zichtbare SOC 2 audit, geen gepubliceerde beveiligingsaudit en geen privacybeleid vóór inloggen.

Britse Somalische dubbele nationaliteiten lopen een verhoogd fysiek-beveiligingsrisico omdat het Somalië eTAS datalek thuisadressen heeft blootgesteld naast reizigersdata naar Somalië. De Somalilandse minister van Buitenlandse Zaken Abdirahman Dahir Aadan verklaarde dat het systeem “niet veilig was en dat de gegevens van mensen in handen kunnen vallen van extremistische groeperingen.” Somaliland verwerpt het Somalische e-visum volledig en biedt visum bij aankomst op Hargeisa Airport, terwijl een luchtruimgeschil tussen Somaliland en Mogadishu al heeft geleid tot omleidingen van luchtvaartmaatschappijen.

Aanvragers moeten een VPN gebruiken, openbare Wi-Fi vermijden en overwegen te wachten tot het SICA-onderzoek is afgerond voordat ze nieuwe aanvragen indienen. Er is geen beleid uitgevaardigd dat eerder uitgegeven e-visa bevestigt of intrekt. Dubbele nationaliteiten kunnen uit voorzorg correspondentie naar een tijdelijk adres laten omleiden.

Dit artikel is uitsluitend bedoeld ter informatie en vormt geen juridisch advies. Getroffen aanvragers dienen een advocaat gespecialiseerd in gegevensbescherming te raadplegen voor persoonlijk advies. Wij zijn niet gelieerd aan de Somalische Immigratie- en Burgerschapsdienst of etas.gov.so.

Veelgestelde Vragen (FAQ) Over het Somalië eTAS Datalek