هک باشگاه فوتبال آژاکس داده‌های هواداران را فاش کرد و امکان سرقت بلیط را فراهم ساخت

باشگاه فوتبال آژاکس آمستردام (AFC Ajax) فاش کرد که یک هکر با سوءاستفاده از آسیب‌پذیری‌های (vulnerabilities) سیستم‌های فناوری اطلاعات این باشگاه، به داده‌های چند صد نفر دسترسی پیدا کرده است. بر اساس اعلام باشگاه، آدرس‌های ایمیل چند صد نفر مشاهده شده و اطلاعات شخصی کمتر از ۲۰ نفر که ممنوعیت ورود به استادیوم داشتند، از جمله نام، ایمیل و تاریخ تولد آن‌ها، در معرض دسترسی قرار گرفته است. این باشگاه از طریق خبرنگاران رسانه RTL که توسط هکر مطلع شده بودند، از وجود این نقص‌های امنیتی آگاه شد.

بررسی مستقل RTL نشان داد که این آسیب‌پذیری‌ها بسیار گسترده‌تر از آن چیزی بودند که آژاکس اعلام کرده است؛ از جمله امکان دستکاری ۴۲٬۰۰۰ بلیت فصل (season ticket)، تغییر ۵۳۸ پرونده ممنوعیت ورود به استادیوم و دسترسی به اطلاعات بیش از ۳۰۰٬۰۰۰ حساب کاربری از طریق رابط‌های برنامه‌نویسی (APIs) و کلیدهای مشترک. آژاکس اعلام کرد که تمامی آسیب‌پذیری‌های شناسایی‌شده برطرف شده، کارشناسان خارجی برای بررسی ابعاد حادثه به کار گرفته شده‌اند و موضوع به مقامات حفاظت از داده‌های هلند و پلیس گزارش داده شده است. به هواداران آژاکس توصیه می‌شود نسبت به پیام‌های مشکوکی که ادعا می‌کنند از سوی این باشگاه ارسال شده‌اند، هوشیار باشند.