Hacker achter groot Ajax-lek spreekt zich uit: 'Dat heb ik nooit gedaan...'

In dit artikel:

Een 35-jarige hacker vertelt in gesprek met De Gelderlander voor het eerst over het grote datalek dat hij in februari 2026 bij Ajax ontdekte. Door de kwetsbaarheid konden onder meer seizoenskaarten worden gestolen en stadionverboden worden opgeheven. Volgens de hacker was het relatief eenvoudig om toegang te krijgen tot de gegevens. Hij meldde de problemen meerdere keren met rapporten, maar dagen later waren de lekken nog niet gedicht.

De zaak raakte hem extra, omdat hij eerder al contact had gehad met Ajax over de beveiliging. Bij die gelegenheid zou hij naar eigen zeggen zijn beledigd en een geheimhoudingsverklaring hebben moeten ondertekenen. Toen Ajax hem na zijn nieuwe ontdekkingen op die verklaring wees, stapte hij naar RTL.

De hacker zegt dat hij geen crimineel is: hij zou bedrijven niet hebben afgeperst of gegevens hebben gepubliceerd, maar juist willen voorkomen dat anderen misbruik maken van beveiligingsfouten. Ajax heeft de lekken uiteindelijk gedicht, maar deed ook aangifte tegen hem. Het onderzoek loopt nog en moet uitwijzen of hij ethisch handelde of een strafbare grens overschreed.