Ajax-ramp door hacker: ‘directeur Menno Geelen bestolen’

Ajax is getroffen door een groot datalek na een aanval van een hacker. Dat heeft de club bevestigd in een statement op de clubkanalen. Uit onderzoek van RTL Nieuws blijkt dat de hack het mogelijk heeft gemaakt om seizoenkaarten te stelen en om stadionverboden op te heffen.

Ajax bevestigt datalek na hackaanval

‘De hack maakt het mogelijk om privégegevens van de meer dan 300.000 geregistreerde Ajax-fans in te zien en de ruim 42.000 seizoenkaarten te stelen of onbruikbaar te maken’, valt er te lezen op de website van RTL Nieuws. ‘De seizoenkaarthouder kan niets doen tegen het stelen, want de kaart verdwijnt plotseling uit het account en kan niet meer worden gebruikt.’ Middels een video laat het medium zien hoe journalist Daniël Verlaan via de Ajax app de seizoenkaart van Menno Geelen steelt.

“Dit is mijn account, die heb ik gewoon op de app van Ajax geopend”, legt Verlaan uit. Vervolgens laat hij zien hoe hij bij de eigendommen van de algemeen directeur van Ajax kan komen. “En dit zijn de tickets die ik van Menno Geelen heb gestolen en in de VIP-bestuursbox kan gebruiken.”

De journalist legt uit dat RTL een tip van een hacker heeft gekregen. Volgens hem liet de hacker aan de omroep zien waar de kwetsbaarheden van het Ajax-systeem zich bevonden. “Wij hebben die lekken geverifieerd en het is inderdaad mogelijk om de seizoenkaarten te stelen, zonder dat mensen daar iets tegen kunnen doen.”

Daarnaast is er te zien welke 538 Ajax-supporters een actief stadionverbod hebben. ‘Doordat de digitale beveiliging van Ajax niet op orde is, is het mogelijk om hun privégegevens te wijzigen en zelfs stadionverboden te verwijderen’, valt er te lezen.

Reactie van Menno Geelen

De directeur van Ajax heeft zelf gereageerd op de aanval. “Er zijn kwetsbaarheden in een aantal van onze systemen blootgelegd”, begint Geelen in gesprek met RTL Nieuws. “Het is voor onze supporters en de club heel vervelend dat dit is voorgevallen. Wij hebben direct externe expertise ingeschakeld en zijn samen een onderzoek gestart naar de oorzaak en de omvang. Daarnaast hebben we onze beveiliging verder aangescherpt en zijn de bekende lekken gedicht.”

Ajax heeft via een verklaring bevestigd dat een hacker toegang heeft gekregen tot delen van de systemen van de club. Volgens Ajax zijn van enkele honderden personen alleen de e-mailadressen ingezien, terwijl bij minder dan twintig mensen met een stadionverbod ook namen, e-mailadressen en geboortedata zijn bekeken. Daarnaast zou het mogelijk zijn geweest om kaarten over te zetten naar anderen en stadionverboden aan te passen, aldus de club.