Niederländische Polizei nimmt Verdächtigen im Zusammenhang mit Hack auf Ajax-Fußballklub fest

Die niederländische Polizei hat einen 35-jährigen Mann festgenommen, der verdächtigt wird, hinter dem Hack des Fußballklubs AFC Ajax zu stehen, bei dem Schwachstellen in der App und den digitalen Ticketsystemen des Vereins offengelegt wurden.

Die Behörden gehen davon aus, dass der Mann Anfang dieses Jahres mehrfach unbefugt auf Systeme von Ajax zugegriffen hat. Die Polizei nahm den Verdächtigen in der Gemeinde Buren fest und beschlagnahmte während einer Durchsuchung Computer, Speichermedien und weitere digitale Geräte.

Schwachstellen legten Fan- und Ticketdaten offen

Der Hack auf Ajax wurde öffentlich bekannt, nachdem Journalisten und Sicherheitsforscher Sicherheitslücken in der digitalen Infrastruktur des Vereins untersucht hatten.

Berichten zufolge könnten die Schwachstellen personenbezogene Daten von mehr als 300.000 Ajax-Fans sowie Informationen zu über 40.000 Dauerkarten offengelegt haben.

Ermittler erklärten, dass die Schwachstellen Angreifern potenziell ermöglicht hätten:

• Auf Faninformationen zuzugreifen
• Dauerkarten zu ändern oder zu deaktivieren
• Stadionverbotsregister einzusehen
• Einschränkungen für gesperrte Fans zu verändern

Ajax bestätigte später, dass unbefugte Personen Zugriff auf Teile der Systeme erhielten und begrenzte kundenbezogene Informationen von Fans einsehen konnten.

Behörden wiesen Behauptungen über ethisches Hacking zurück

Der Verdächtige soll die Aktivitäten Berichten zufolge als Responsible Disclosure beschrieben haben, mit dem Ziel, Sicherheitsprobleme innerhalb der Ajax-Plattform aufzudecken.

Die niederländischen Behörden erklärten jedoch, dass die Handlungen nicht der rechtlichen Definition von ethischem Hacking entsprechen. Ermittler betonten, dass Responsible-Disclosure-Richtlinien verlangen, Schwachstellen direkt an die betroffene Organisation zu melden, ohne wiederholt unbefugt auf Systeme zuzugreifen.

Die Behörden behaupteten außerdem, dass Ajax erst durch öffentliche Berichterstattung von dem Vorfall erfahren habe.

Der Fall hat innerhalb der Cybersicherheitsbranche eine Debatte über die rechtlichen Grenzen zwischen Sicherheitsforschung und kriminellem Eindringen ausgelöst.

Ajax verstärkte die Sicherheitsmaßnahmen nach dem Vorfall

Ajax erklärte, dass der Verein unmittelbar nach der Entdeckung des Vorfalls gemeinsam mit externen Cybersicherheitsexperten eine interne Untersuchung eingeleitet habe.

Der Fußballverein teilte mit, dass die Schwachstellen geschlossen, die Sicherheitsmaßnahmen verstärkt, Aufsichtsbehörden informiert und Strafanzeige erstattet wurden.

Ajax warnte Fans außerdem davor, nach dem Vorfall besonders vorsichtig bei Phishing-Versuchen und verdächtigen Nachrichten zu sein.

Forscher betonten, dass Sportorganisationen zunehmend Ziel von Cyberangriffen werden, da digitale Ticketsysteme, Loyalitätsplattformen und Fan-Apps große Mengen persönlicher und finanzieller Daten speichern.

Fußballvereine stehen vor wachsenden Cyberrisiken

Moderne Fußballvereine sind stark von mobilen Apps, Cloud-Infrastrukturen, digitalen Mitgliedschaften und Online-Ticketsystemen abhängig. Diese Plattformen stellen attraktive Ziele für Cyberkriminelle dar, die nach Kundendaten und Kontozugängen suchen.

Forscher warnen, dass kompromittierte Sportplattformen Fans Phishing-Angriffen, Ticketbetrug und Kontoübernahmen aussetzen können.

Der Hack auf Ajax verdeutlicht außerdem die wachsende Bedeutung sicherer API-Schutzmechanismen und stärkerer Zugriffskontrollen in kundenorientierten Anwendungen.

Fazit

Der Hack auf AFC Ajax zählt zu den aufsehenerregendsten Cybersicherheitsvorfällen im europäischen Fußball in diesem Jahr. Niederländische Behörden gehen davon aus, dass der Verdächtige wiederholt auf Vereinssysteme zugegriffen und Schwachstellen offengelegt hat, die Fan- und Ticketinformationen betrafen. Forscher erwarten, dass der Fall weiterhin Diskussionen über Responsible Disclosure, Cybersicherheit im Sport und die rechtlichen Grenzen der Sicherheitsforschung auslösen wird.