Ongeveer zesduizend gasten van zeven Bastion Hotels zijn getroffen door een datalek waarbij namen, adressen, telefoonnummers, nationaliteiten, boekingsdata en gedeeltelijke betaalgegevens (laatste vier cijfers creditcard en vervaldatum) zijn buitgemaakt. Oplichters probeerden deze gasten te misleiden via WhatsApp of sms-berichten met een link om hun gegevens te verifiëren, gebruikmakend van een Indonesische landcode en het hotel-logo op de profielfoto. Het datalek ontstond nadat een medewerker op een phishingmail klikte, wat leidde tot de diefstal van informatie van toekomstige reserveringen. Bastion Hotels heeft gasten gewaarschuwd en benadrukt dat zij nooit betaalverzoeken via sms of WhatsApp versturen, en onderzoekt de beveiliging van hun systemen.