Ajax был предупрежден об утечке данных бывшим игроком еще в 2019 году

На днях стало известно, что футбольный клуб Ajax обнаружил утечку данных. Однако, как выяснилось, бывший игрок и тренер Джон ван 'т Схип предупреждал клуб об этой уязвимости еще в 2019 году. Он информировал тогдашнего генерального директора Эдвина ван дер Сара. Это откровение прозвучало в эфире программы "Vandaag Inside", где было воспроизведено голосовое сообщение, отправленное ван 'т Схипом.

В этом сообщении ван 'т Схип рассказал, что человек, который помогает ему с компьютерными данными, позвонил ему. Этот специалист, заказывая билеты на домашний матч Ajax против "Тоттенхэма", получил ссылку. Перейдя по ней, он "без труда смог получить доступ к данным сотрудников и всех владельцев сезонных абонементов". Он видел номера телефонов и адреса самого ван дер Сара, Марка Овермарса (тогдашнего директора по футболу) и других. Специалист выразил обеспокоенность, заявив, что "это, вероятно, не то, что должно быть", и хотел "просто предупредить".

Ван 'т Схип добавил в своем сообщении: "Если вы хотите узнать больше, дайте знать. Тогда он (специалист) может поговорить с кем-то из Ajax, и они должны будут это объяснить. Он говорит, что так быть не должно, и что система незащищена".

Уилфред Гене, ведущий "Vandaag Inside", также подтвердил этот инцидент. Он сообщил, что его IT-специалист, Деннис Бринкхаус, помогая ван 'т Схипу с билетами, получил ссылку и "внезапно оказался в системе Ajax". Бринкхаус смог увидеть "все: номера Джонни де Мола, Петера Р. де Вриса и директоров Heineken", а также заказывать билеты и сезонные абонементы. После этого он предупредил ван 'т Схипа.

Гене отметил, что Бринкхаус даже получил два билета на матч Ajax – "Тоттенхэм Хотспур" в качестве компенсации. Он также подчеркнул, что Ajax не сообщил об этом инциденте в Орган по защите персональных данных (Autoriteit Persoonsgegevens). "Это лишь показывает, что это уже происходило раньше, и Ajax тогда ничего с этим не сделал", — заключил Гене, указывая на то, что клуб был осведомлен об уязвимости, но проигнорировал ее.