Datalek bij Pluxee: let op voor phishing

Pluxee België, het bedrijf achter onder meer de elektronische maaltijdcheques en ecocheques, ontdekte op maandag 2 november 2026 schadelijke activiteit op een van zijn servers. Dat meldde het bedrijf in een e-mail aan zijn kaarthouders, zo bericht VRT NWS. Op 6 november waarschuwde ook Safeonweb, de officiële site van het Centrum voor Cybersecurity België.

Volgens Pluxee hebben onbevoegden mogelijk een beperkte hoeveelheid accountgegevens kunnen inkijken, zoals:

• je naam;
• je e-mailadres;
• je telefoonnummer.

Pluxee zegt dat het de getroffen systemen meteen beveiligde en dat het onderzoek loopt. Tot nu toe vond het bedrijf geen problemen met het betaalsysteem en geen verdachte transacties. Je kan je Pluxee-kaart gewoon blijven gebruiken. Hoeveel mensen getroffen zijn, is niet bekend gemaakt.

Waarom is dit belangrijk?

Veel werknemers in België krijgen hun maaltijdcheques via Pluxee. Met een naam, e-mailadres en gsm-nummer kunnen oplichters heel geloofwaardige berichten sturen: ze kennen je naam en weten dat je klant bent. Na zo'n datalek volgen vaak phishingmails, sms'en of telefoontjes die zogezegd van Pluxee, je werkgever of je bank komen. Lees ook wat je moet weten als je gegevens in een datalek zitten.

• Je krijgt een mail of sms "van Pluxee" met een link om je kaart te deblokkeren, je account te verifiëren of je saldo te bevestigen.
• Het bericht spreekt je bij naam aan en verwijst naar "het recente beveiligingsincident" om vertrouwen te wekken.
• Er wordt gevraagd naar je pincode, wachtwoord, bankkaartgegevens of een code die je per sms kreeg. Pluxee zegt zelf dat het nooit vraagt om je pincode of wachtwoord te delen.
• Je wordt gebeld door iemand van "Pluxee", "de fraudedienst" of "je bank" die zegt dat je maaltijdcheques of je rekening in gevaar zijn.
• Er is tijdsdruk: "binnen 24 uur", "anders vervallen je cheques". Lees hoe je die druktechnieken herkent.
• De link leidt naar een adres dat niet op de officiële site van Pluxee eindigt.

• Klik niet op links in onverwachte mails of sms'en over Pluxee. Ga zelf naar de officiële app of site van Pluxee als je iets wil nakijken.
• Geef nooit je pincode, wachtwoord of codes door, ook niet aan iemand die belt namens Pluxee of je bank.
• Twijfel je aan een telefoontje? Hang op en bel zelf het nummer dat je op de officiële site vindt.
• Gebruik je voor je Pluxee-account hetzelfde wachtwoord als elders? Verander het dan en kies een sterk, uniek wachtwoord.
• Stuur verdachte berichten door naar [email protected]. Zo helpt je mee om valse sites sneller te blokkeren.
• Lees hoe je phishingmails herkent in 5 stappen.