KNVB betaalt losgeld aan hackers om gegevens te beschermen
Voetbalbond KNVB heeft losgeld betaald, om te voorkomen dat criminelen mogelijk gehackte persoonsgegevens van onder meer leden zouden publiceren. In een advertentie in het AD en De Telegraaf stelt de bond dat uiteindelijk "onder deskundige begeleiding" afspraken met de hackers zijn gemaakt. De cyberinbraak was al in april.
De KNVB is er nog niet helemaal gerust op dat de criminelen na het krijgen van het losgeld de gegevens ook echt niet zullen verspreiden. Daarom roept de bond in de kranten mogelijke gedupeerden op om extra alert te blijven op misbruik van hun gegevens.
"Mogelijk buitgemaakte bestanden bevatten persoonsgegevens waarvan de verspreiding gevolgen kan hebben voor de persoonlijke levenssfeer van betrokkenen. Het voorkomen van een dergelijke verspreiding weegt voor de KNVB uiteindelijk zwaarder dan het principe om ons niet te laten afpersen", licht de bond toe.
De KNVB zegt in een toelichting op de website dat maar "een beperkt aantal leden mogelijk bij dit incident is betrokken". Zij zijn voor een groot deel persoonlijk benaderd. Alle mogelijk getroffen groepen staan op de website van de voetbalbond. Ook de Coöperatie Eerste Divisie (CED) en de Federatie van betaald voetbal organisaties (FBO) zijn getroffen door het datalek, zo melden zij in dezelfde advertentie.
Losgeld
Een woordvoerder wil niet zeggen hoeveel geld er is betaald. Volgens sommige media was de eis ruim een miljoen euro. Hackersgroep LockBit eiste de cyberinbraak, die werd gepleegd met gijzelsoftware, al snel op.
De KNVB verwacht dat de gegevens veilig zijn, nu aan de voorwaarden van de criminelen is voldaan. "Wij baseren deze verwachting op de mening van externe deskundigen die ons hebben begeleid. Hun ervaring leert dat dergelijke cybercriminelen de door hen gemaakte afspraken nakomen." De bond werkt nu met specialisten om de beveiliging van systemen te verbeteren.
Cybersecurity-specialisten spreken in het AD van een "verontrustend signaal" en vrezen dat meer grote bedrijven aan de beurt zijn, als de Nederlandse overheid niet snel maatregelen neemt.
Bron: ANP
Gerelateerd
AP publiceert nieuwe ransomware-rapportage met lessen uit praktijk
De Autoriteit Persoonsgegevens (AP) heeft de Ransomware-rapportage 2025 gepubliceerd. Daarin delen organisaties hun ervaringen met ransomware-aanvallen en zet de...
Spanje krijgt 43 miljoen euro voor WK-winst, maar FIFA is de grote winnaar
Spanje heeft ruim 43 miljoen euro verdiend met de winst van het WK voetbal. Maar wereldvoetbalbond FIFA is financieel gezien de onbetwiste winnaar van het toernooi.
Autoriteit Persoonsgegevens stelt nieuwe voorwaarden aan organisaties voor melden van fraude
De Autoriteit Persoonsgegevens (AP) heeft recent een advies gepubliceerd over het verwerken van persoonsgegevens bij signalen en meldingen van mogelijke fraude.
Toezichthouders pleiten voor meewegen digitale autonomie bij inkoopkeuzes
Nederlandse toezichthouders roepen organisaties en overheden op om digitale autonomie nadrukkelijk mee te wegen bij de inkoop van IT-diensten. Die aanbeveling doen...
Chief Information Security Officer wordt steeds belangrijker binnen bestuur
Door de groeiende impact van AI en de bijbehorende risico's op het gebied van cyberveiligheid, is het belang van de Chief Information Security Officer (CISO) binnen...