Letartóztatták az Ajax hackerét

A holland rendőrség letartóztatott egy férfit, akit az Ajax labdarúgóklub informatikai rendszerének meghackelésével gyanúsítottak meg.
 

Az AFC Ajax márciusban számolt be arról, hogy egy biztonsági incidens érte az informatikai rendszerét, amelynek következtében jogosulatlan hozzáférés történt egyebek mellett személyes adatokhoz is. A klub vezetősége azonnal értesítette az illetékes adatvédelmi és nyomozó hatóságokat.

A holland rendőrség megkezdte a nyomozást, amelynek során a szálak egy Buren településen elő, 35 éves férfihoz vezettek. A férfinél a napokban házkutatást tartottak, és informatikai eszközöket, valamint adathordozókat foglaltak le. Egyúttal le is tartóztatták a férfit.

Azóta kiderült, hogy a gyanúsított vélhetőleg többször is meghackelte a híres labdarúgóklub rendszerét. 

Az AFC Ajax szerint a kibertámadás következtében néhány száz személy adata vált kiszolgáltatottá, de a holland RTL azt állítja, hogy a lefülelt hacker által kihasznált - feltételezhetően API-kat érintő - sérülékenységek nem kizárólag jogosulatlan adathozzáférést tettek lehetővé. Módot adtak például az Ajax stadionjából kitiltott személyek listájának lekérdezésére, sőt még a tiltások feloldására is. Emellett a sérülékenységek kihasználásával (akár VIP) bérletek és jegyek is "átruházhatók" voltak. 

A klub jelezte, hogy a feltárt sebezhetőségeket megszüntette, így azok már nem jelentenek kockázatot.