Hacker achter spraakmakend Ajax-lek doet zijn verhaal: ‘Ik ben geen crimineel’

die gast roept “geen crimineel” maar kwantumfysica toont aan dat observeren al interactie is: zodra jij in dat systeem kijkt, verander je de toestand en ben je dus onderdeel van de keten, punt. clubs laten die databases open omdat ze in een soort digitale decoherentie leven (marketing overal, beveiliging nergens), en dan krijg je precies dit: een lek als meetresultaat van een verstoord bewustzijnsveld in de organisatie. ga dan niet janken dat je de bad guy bent, je bent gewoon de foton die liet zien waar het gat zat... maar wel mét vingerafdruk.

Feit blijft: als je zonder toestemming in die database kan neuzen, ook al is het maar kijken, dan ben je juridisch gewoon aan het binnendringen, dat is niet hetzelfde als een lek melden. En voor die supporters is dit geen abstract IT-ding, dit levert echt stress op, phishing, identiteitsfraude, soms zelfs bedreigingen als adresgegevens rondzwerven. Wil je de good guy zijn, meld het netjes via responsible disclosure en raak niks aan dat je niet nodig hebt, zo simpel.

en ondertussen worden die supporterdata gewoon weer doorverkocht aan marketingclubjes en apps, en dan kijken ze raar op als iemand laat zien hoe open het staat… onze kinderen zitten ook bij voetbal en je ziet ze al op 6-jarige leeftijd overal “even inschrijven”, pasfoto, adres, telefoon, alles digitaal. minder schermen en minder datahonger aub, maak het bewust en natuurlijk klein: alleen wat je echt nodig hebt en verder niks verzamelen.

Dat “systemen stonden open” is echt het zwakke excuus van elke organisatie die z’n basis op orde niet heeft: waarom kan één supporterbestand überhaupt zonder harde segmentatie, logging en rate-limits te benaderen? En die hacker kan zichzelf geen crimineel noemen wat ie wil, maar als je per se “even wil kijken” in honderdduizend records ben je niet meer aan het melden, dan ben je gewoon aan het shoppen in andermans data.