Инцидент с данными в системах для болельщиков Ajax (2026)

Открытые источники не позволяют установить дату первоначального доступа или число затронутых лиц, поэтому 25 марта, дата раскрытия информации, а не начала инцидента. Нулевое значение в метаданных не означает, что никто не пострадал.

Подтверждённые категории данных, адреса электронной почты, имена, даты рождения и записи о запретах на посещение стадиона. Поле, указывающее на запрет посещения стадиона, относится к узкой группе из менее чем 20 человек, чьи записи, по сообщениям, были просмотрены. Нельзя распространять этот факт на всех болельщиков Ajax или на более широкий круг лиц, чьи данные были технически доступны.

Примерно 300 000 аккаунтов, 42 000 билетов и 538 записей о запретах характеризуют максимально широкий потенциальный охват доступа в системе. Эти цифры не отражают число подтверждённых пострадавших, количество просмотренных записей или объём выведенных из системы данных. Контролируемая передача билета, предназначенного для руководства, показала возможность более широкого доступа, но не доказывает, что все билеты были похищены. Данные об отдельных лицах локально не импортируются.

Эта запись не позволяет установить личность человека и не подтверждает его принадлежность к болельщикам Ajax, владение билетом или абонементом, наличие запрета на посещение стадиона, совместное присутствие полей данных в одной записи, захват аккаунта или неправомерное использование. Запросы, связанные с Ajax и касающиеся билетов или прав, следует проверять через независимый официальный канал связи с клубом, не используя ссылки из сообщения.