Ajax zegt het belangrijk te vinden open en transparant te zijn over het datalek. Via een bericht op de clubwebsite wordt uiteengezet wat de mogelijke gevolgen zijn, welke acties Ajax ondernam en wat supporters zelf kunnen doen.

Wat is er gebeurd?
Ajax ontdekte recent dat een hacker in Nederland op onrechtmatige wijze toegang heeft verkregen tot delen van Ajax’ systemen. Daarbij zijn gegevens ingezien.

Wat de club nu weet, is dat van een paar honderd mensen alleen het e-mailadres is ingezien. Daarnaast zijn van minder dan twintig mensen met een stadionverbod hun namen, e-mailadressen en geboortedata ingezien. Ook bleek het mogelijk kaarten over te zetten naar anderen en stadionverboden aan te passen.

Ajax informeerde de betrokkenen persoonlijk. Ben jij niet door de club geïnformeerd? Dan zijn jouw gegevens voor zover nu bekend niet geraakt door dit incident.

Wat zijn de mogelijke gevolgen?
Voor nu weet Ajax dat er toegang is verkregen tot een deel van de systemen en gegevens, maar men zegt op dit moment geen aanwijzingen te hebben dat de gegevens verder zijn verspreid. Ondanks dat wijst Ajax iedereen erop dat het altijd goed is alert te zijn op ongewenste e-mails (spam) of phishingberichten.

Welke stappen zette Ajax?
Ajax stelde direct een onderzoek in, met behulp van externe expertise, naar de oorzaak en omvang van het incident. De club dichtte de bewuste lekken en scherpte de beveiliging verder aan. Ook deed Ajax aangifte en melding bij de Autoriteit Persoonsgegevens.

Wat kun jij zelf doen?
Ajax adviseert iedereen nogmaals extra alert te zijn op verdachte e-mails en nooit zomaar op links te klikken of bijlagen te openen van onbekende afzenders.

Vragen of zorgen?
Ajax begrijpt dat dit nieuws vragen kan oproepen. Daarom staat onze club voor iedereen klaar om vragen te beantwoorden. Ajax vraagt hiervoor contact te zoeken via Ajax Fancare.

De club biedt iedereen oprechte excuses aan voor de gebeurtenissen en het eventuele ongemak wat ermee gaat gepaard.

Reactie vanuit Supportersvereniging Ajax
Ajax stelde ons woensdag op de hoogte van het genoemde datalek. Voor nu lijkt de schade beperkt, maar de risico’s zijn natuurlijk reëel. Goed om te melden, is dat wij als Supportersvereniging Ajax een onafhankelijke vereniging zijn en een zelfstandige organisatie. 

Daarom hebben we – en dit willen we duidelijk benadrukken – volledig gescheiden administraties en systemen. We kunnen met zekerheid stellen dat de hacker niet in onze systemen is geweest.
 
We gaan ervan uit dat Ajax alle mogelijke maatregelen neemt en heeft genomen om een dergelijke hack in de toekomst te voorkomen. Ook verwachten we dat de club grondig onderzoek deed en blijft doen naar de daadwerkelijke impact. Ajax bevestigde beiden naar ons.