In het kort
- Hackers hebben toegang gekregen tot de digitale systemen van Ajax, waardoor mogelijk seizoenkaarten zijn gestolen en stadionverboden zijn opgeheven.
- Persoonlijke gegevens van meer dan 300.000 geregistreerde fans kwamen bloot te liggen door kwetsbaarheden in de app van de club.
- Experts waarschuwen dat de gestolen gegevens misbruikt kunnen worden voor afpersing of andere kwaadaardige activiteiten.
Ajax Amsterdam is getroffen door een grote digitale aanval die de gegevens van duizenden fans blootstelde. Een onderzoek van RTL Nieuws wijst uit dat persoonlijke informatie en seizoenskaarten van supporters kwetsbaar waren. Dit terwijl vertrouwelijke lijsten van stadionverboden tijdelijk toegankelijk werden voor onbevoegden. De hack heeft geleid tot onrust binnen de fancommunity en roept vragen op over de veiligheid van digitale systemen bij de club.
Seizoenskaarten in gevaar
Door een fout in de clubapp konden hackers zich voordoen als geregistreerde gebruikers en seizoenskaarten naar eigen accounts overzetten. RTL Nieuws demonstreerde dit door binnen enkele seconden de VIP-seizoenskaart van Ajax-directeur Menno Geelen succesvol over te nemen. Het incident toont aan hoe eenvoudig persoonlijke gegevens en toegang tot het stadion misbruikt kunnen worden.
Privacylekken
Naast de kaarten kwamen ook lijsten van meer dan 500 supporters met stadionverboden openbaar. Deze informatie, die normaal strikt vertrouwelijk is, bevatte details over disciplinaire maatregelen en kan reputatieschade veroorzaken. Experts waarschuwen dat dit soort data kan worden misbruikt voor afpersing of andere kwaadwillende doeleinden. Frank Kriellaars van het Supporters’ Collective Netherlands zegt dat het koppelen van persoonlijke gegevens aan tickets een groot veiligheidsrisico vormt.
Mogelijke gevolgen
Hoewel nog niet bekend is of de hack daadwerkelijk financieel misbruik heeft opgeleverd, bestaat de vrees voor een zwarte markt voor gestolen kaarten en accounts. Bronnen binnen de F-Side, de hardcore supportersgroep van Ajax, noemen de situatie zorgwekkend.
De club erkent de inbreuk en werkt actief aan schadebeperking. Externe beveiligingsexperts onderzoeken de omvang van de hack, extra veiligheidsmaatregelen zijn doorgevoerd en getroffen supporters zijn geïnformeerd. Daarnaast heeft Ajax aangifte gedaan bij de Autoriteit Persoonsgegevens en worden juridische stappen voorbereid tegen de daders.