Incidente de dados nos sistemas de torcedores do Ajax (2026)
O incidente de dados do Ajax em 2026 foi divulgado pelo Ajax em 25 de março de 2026 e envolveu acesso não autorizado aos sistemas de torcedores e visualização limitada de dados.
O total de afetados não foi confirmado, então não é possível determinar a gravidade apenas pela quantidade de registros.
Tipos de dados expostos
4- Endereços de e-mail
- Nomes
- Datas de nascimento
- Stadium-ban records for a narrow viewed subgroup
Sobre este vazamento
As fontes públicas não permitem determinar a data do acesso inicial nem o número de pessoas afetadas. Portanto, 25 de março é a data de divulgação, não a do início do incidente; um valor zero nos metadados não significa que ninguém tenha sido afetado.
As categorias confirmadas são endereços de e-mail, nomes, datas de nascimento e registros de proibição de acesso ao estádio. O atributo de proibição de acesso ao estádio se refere ao grupo restrito de menos de 20 pessoas cujos registros, segundo relatos, foram visualizados; ele não deve ser generalizado para todos os torcedores do Ajax nem para o conjunto mais amplo de pessoas cujos dados eram tecnicamente acessíveis.
Cerca de 300.000 contas, 42.000 ingressos e 538 registros de proibição de acesso ao estádio representam o universo mais amplo potencialmente acessível nos sistemas, e não vítimas confirmadas, registros visualizados ou dados exfiltrados. Uma transferência controlada de um ingresso executivo demonstrou a possibilidade de um acesso mais amplo, mas não comprova que todos os ingressos tenham sido obtidos. Nenhum dado individual é importado localmente.
O registro não comprova identidade, condição de torcedor do Ajax, posse de ingressos ou de carnês de temporada, proibição de acesso ao estádio, ocorrência conjunta de campos, tomada de controle de conta ou uso indevido. Solicitações de ingressos ou direitos que façam referência ao Ajax devem ser verificadas por um canal oficial independente do clube, sem usar os links da mensagem.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
