アヤックスが自爆：30万人のファンの個人情報がデータ侵害の被害に

数十万人にものぼる暴露されたファン

影響を受けたすべての個人に通知され、潜在的な着信フィッシングメールについて警告された。

アヤックスは侵害が「脆弱性」のため可能だったと述べており、その後修正されたと述べた。クラブはまたオランダのデータ保護当局および法執行機関に通知した。

プレスリリースから、わずかな人数しかデータを失わなかったと結論付けることができ、多くの場合は公開されている。

しかし、Cybernewsは30万人のファンが実際に個人識別情報（PII）を暴露されたと報告している。事件を最初に報告した地方のニュースアウトレットであるRTL Nieuwsを引用して、その出版物は倫理的ハッカーが脆弱性を実証したと述べた。

彼は30万人のファンの個人詳細を見ることができ、さらに彼らのアカウントを改ざんし、シーズンパスと試合チケットを他の人に譲渡することができることを示した。彼はさらにスタジアムの出禁を変更・削除することができ、攻撃的なファンとフーリガンをスタンドに戻すことで潜在的なセキュリティリスクを作成した。

彼はアヤックスアプリに問題があると述べており、すべてのユーザーが同じデジタルキーを持っている：「送信されたデータパケットを操作することで、チケットの譲渡など、他人の代わりにアクションを実行できます」と彼は説明した。

「このように、権限のない人物はアヤックスファンに属するあらゆる種類の機密データにアクセスし、アクションを実行できる」とハッカーは付け加えた。