När du bokar en resa lämnar du ofta ifrån dig personuppgifter till en lång rad företag – flygbolag, hotell, bokningssajter och researrangörer. Och ju fler inblandade, desto fler ställen där dina uppgifter kan läcka. Det visar en ny undersökning från säkerhetsföretaget NordVPN och eSIM-tjänsten Saily.
Enligt undersökningen exponerades hela 119,4 miljoner poster med resenärsuppgifter i 494 dataintrång inom resebranschen mellan januari 2021 och augusti 2026.
Så skyddar du dina uppgifter när du reser
- Undvik onödiga konton – skapa bara konton hos resetjänster när det verkligen behövs, och använd gästutcheckning när det går.
- Använd unika lösenord – ha olika lösenord för olika tjänster och aktivera tvåfaktorsautentisering när det är möjligt.
- Radera sparade uppgifter – ta bort betalkortsinformation och annan personlig information som inte längre behövs.
- Var försiktig med id-handlingar – kontrollera att företaget verkligen behöver en kopia av ditt pass eller andra id-handlingar innan du laddar upp dem.
- Gå igenom gamla konton – radera resetjänster du inte längre använder och be företagen ta bort dina personuppgifter.
Källa: NordVPN och Saily
Och det handlar inte bara om lösenord. I 92 procent av de granskade läckorna fanns fullständiga namn, i 87 procent telefonnummer och i 78 procent adresser. Över hälften (55 procent) innehöll även födelsedatum.
– Ett lösenord kan enkelt bytas ut, men uppgifter som namn och födelsedatum är betydligt svårare att ändra, säger Marijus Briedis, teknikchef på NordVPN.
Undersökningen visar också ett tydligt mönster: bokningsplattformar, resebyråer och aktivitetsföretag drabbades oftast av intrång, men läckorna var relativt små. Flygbolagen drabbades mer sällan – men när det väl hände läckte desto fler uppgifter. Ett genomsnittligt flygbolagsintrång omfattade cirka 1,2 miljoner poster, jämfört med runt 107 000 hos bokningsplattformar.
En insikt att ta med sig är att dina uppgifter kan leva kvar långt efter resan. Ett gammalt konto hos en lokal uthyrare eller aktivitetsarrangör du knappt minns kan fortfarande innehålla dina personuppgifter – och drabbas av ett intrång flera år senare.
Dataintrången i siffror (2021–2026)
- 119,4 miljoner poster med resenärsuppgifter exponerade
- 494 dataintrång inom resebranschen
- 92 % av läckorna innehöll fullständiga namn
- 87 % innehöll telefonnummer
- 78 % innehöll adresser
- 55 % innehöll födelsedatum
- Ett genomsnittligt flygbolagsintrång omfattade cirka 1,2 miljoner poster – mot runt 107 000 hos bokningsplattformar
Källa: NordVPN och Saily
Notera: Undersökningen bygger på data från NordVPN:s egen plattform och ger inte en fullständig bild av alla dataläckor i resebranschen.
