Bizar: datalek bij Ajax in 2019 al bekend

Een opvallend verhaal kwam er woensdagavond naar buiten bij Vandaag Inside, aangaande het vandaag onthulde datalek bij Ajax. Zo waren er al grote gaten in de beveiliging van systemen in 2019, waar John van ’t Schip Edwin van der Sar destijds op wees.

Grote Ajax-onthulling bij Vandaag Inside

RTL Nieuws meldde woensdagmiddag dat door een hack de privégegevens van meer dan 300 duizend geregistreerde Ajax-fans inzichtelijk zijn. Daarnaast konden kwaadwillenden alle 42 duizend seizoenskaarten ‘stelen’, zo demonstreerde cyber-journalist Daniël Verlaan hoe hij de kaart van algemeen directeur Menno Geelen op zijn eigen naam kon zetten. Bovendien konden ook de 538 lopende stadionverboden worden ingezien én verwijderd.

In Vandaag Inside legt deskundige Dave Maasland uit hoe heftig dit datalek bij Ajax is. “Eentje werkte bij een hartstikke groot IT-bedrijf, als dit naar buiten komt kan dat voor die mensen sowieso levensverwoestend zijn. Goed, die zullen zich niet altijd fijn gedragen hebben, maar dat is natuurlijk wel een probleem.” Maasland vind wel dat Ajax goed reageerde, “in tegenstelling tot bijvoorbeeld Odido.”

Ajax informeerde de betrokkenen, maakte excuses, deed aangifte en scherpte de beveiliging direct aan. Toch plaatst ‘het cybermannetje’ een kanttekening. “Waar ik wel over twijfel: ze zeggen dat er niet zoveel gegevens zijn ingezien, maar ze zeggen er niet bij of ze hebben kunnen vaststellen dat niet iemand éérder hier misbruik van heeft gemaakt. Dat is wel de grote vraag.”

Problemen stammen vanuit 2019

Die wordt door Genee beantwoord: “Dat is dus wel het geval geweest”, aldus de presentator, die vervolgens opmerkelijk nieuws deelt. “Kijk, ik heb een IT-mannetje, Dennis, die doet dat voor veel mensen in mijn naaste omgeving. Hij belde mij een aantal jaar geleden al op en zei: ‘Ik moest even iets doen voor John van ’t Schip, wat kaarten bestellen, toen kreeg ik een nummer en een link. En opeens zat ik het systeem van Ajax en kon ik alles zien. Nummers van Johnny de Mol, Peter R. de Vries, de directie van Heineken. Ik kon kaarten bestellen, en jaarkaarten en seizoenskaarten’. Toen heeft hij uiteindelijk Van ’t Schip maar even weer gebeld, en die heeft toen weer met Van der Sar gebeld. Toen ging dat zo.”

Vervolgens wordt het voice-bericht dat Van ’t Schip aan Van der Sar stuurde volledig afgespeeld in de studio. De latere interim-trainer vertelt de toenmalig algemeen directeur vertelt dat ‘iemand die ons altijd helpt met computergegevens’ voor hem kaarten heeft besteld voor de thuiswedstrijd tegen de Spurs, waarmee duidelijk wordt dat het gaat om de halve finale in de Champions League van het seizoen 2018/19. “Een medewerker waarmee hij aan de telefoon zat gaf hem een link door. Hij vertelde dat hij binnen no-time alle gegevens kon inzien van alle medewerkers, iedereen die seizoenskaarten heeft, jouw telefoonnummer en adres en ook dat van Marc (Overmars, red.).” Het doel van het bericht is om Ajax te waarschuwen ‘dat jullie daar geen boete voor krijgen’, aldus Van ’t Schip. “Hij (Dennis, red.) zegt dat het totaal niet zo zou moeten zijn en onbeveiligd is.”

Genee boegt toe: “Voor de duidelijkheid: dit is echt John van ’t Schip, geen AI. Dit was dus in 2019. Hij heeft uiteindelijk twee kaarten gekregen voor de wedstrijd tegen Tottenham. Ze wilden hem eerst een fles wijn geven. Maar ze hebben het óók niet aangegeven bij de Autoriteit Persoonsgegevens.” Van ’t Schip heeft zelf toestemming gegeven dat het fragment mocht worden afgespeeld, vertelt Genee. “Om maar even aan te geven dat het dus eerder is gebeurd en dat Ajax daar toen niks mee gedaan heeft”, aldus de presentator.