In het kort:

De cyberaanval op Ajax toont ernstige kwetsbaarheden in de beveiliging van supportersgegevens en toegangssystemen van de club.

• Meer dan 300.000 geregistreerde Ajax-fans hadden hun privégegevens blootgesteld via een app.
• 42.000 seizoenkaarten konden worden gestolen of onbruikbaar gemaakt, zonder dat de rechtmatige houder daar iets tegen kon doen.
• 538 supporters met een stadionverbod waren zichtbaar in het systeem, inclusief hun persoonsgegevens. Deze verboden konden zelfs worden verwijderd.

Achter de schermen:

RTL Nieuws demonstreerde de ernst van het lek door zelf de seizoenkaart van Ajax-directeur Menno Geelen te stelen en toegang te krijgen tot plekken op de eretribune. Na melding bij de club werd het ticket teruggeplaatst.

• Ajax heeft inmiddels alle lekken gedicht en aangifte gedaan bij de politie.
• Ook is er een melding gedaan bij de Autoriteit Persoonsgegevens, die toezicht houdt op privacyschendingen.
• De club belooft alle getroffen supporters persoonlijk op de hoogte te stellen van het datalek.

De onderste regel:

Dit incident onderstreept de kwetsbaarheid van digitale systemen bij grote sportclubs en de potentiële risico's voor supporters. De mogelijkheid om stadionverboden op te heffen roept ook veiligheidsvragen op.