Hacker datalek Ajax laat van zich horen

In dit artikel:

De 35-jarige hacker die begin dit jaar een groot datalek bij Ajax blootlegde, heeft in gesprek met De Gelderlander voor het eerst uitgebreid zijn kant van het verhaal verteld. Door het lek konden onbevoegden onder meer persoonsgegevens inzien, seizoenskaarten bemachtigen en stadionverboden uit het systeem verwijderen.

Volgens de hacker ontdekte hij in februari dat de beveiliging ernstig tekortschiet en meldde hij dit met meerdere rapporten bij Ajax. Omdat het lek dagen later nog niet was gedicht, stapte hij uiteindelijk naar RTL. Ajax wist de kwetsbaarheid later te verhelpen, maar deed ook aangifte tegen de hacker. Het onderzoek naar die aangifte loopt nog.

De man zegt dat hij geen crimineel is: hij zou bedrijven niet hebben afgeperst of gegevens hebben gepubliceerd, maar juist hebben willen voorkomen dat kwaadwillenden misbruik maakten van het lek. Hij stelt bovendien dat hij Ajax al eerder op beveiligingsproblemen had gewezen. Bij een eerdere melding zou hij volgens zijn relaas zijn beledigd en vervolgens een geheimhoudingsverklaring hebben moeten ondertekenen. Toen Ajax zich daarop beriep, besloot hij de zaak via de media bekend te maken. De kernvraag is nu of hij ethisch verantwoord handelde of een strafbare grens overschreed.