'Festivalhacker' hangt gevangenisstraf van 20 maanden boven het hoofd
Een 29-jarige Amsterdamse hacker die in de zomer van 2022 de server van NextSelect in Enschede is binnengedrongen, hangt een gevangenisstraf van twintig maanden, waarvan vijf maanden voorwaardelijk, boven het hoofd. De rechter in Almelo doet volgende maand uitspraak.
Een 29-jarige Amsterdamse hacker die in de zomer van 2022 de server van NextSelect in Enschede is binnengedrongen, hangt een gevangenisstraf van twintig maanden, waarvan vijf maanden voorwaardelijk, boven het hoofd. De rechter in Almelo doet volgende maand uitspraak.
De Amsterdammer hackte in 2022 het Enschedese softwarebedrijf NextSelect en had hierdoor toegang tot de gegevens van 104.000 personen, onder wie gasten, crewleden en artiesten. De hacker slaagde erin een door softwarebedrijf NextSelect ontworpen systeem binnen te dringen, dat onder meer door ID&T wordt gebruikt. Er zijn bij de hack geen data van bezoekers op straat komen te liggen.
“Ik was een winkel binnengedrongen waar ik niet had mogen zijn”, aldus de man in de rechtszaal. De hacker, die software-engineer is, gaf aan interesse te hebben in de evenementenindustrie en nieuwsgierig te zijn naar de manier waarop de websites en systemen van een grote festivalorganisator als ID&T beveiligd zijn. Zo wilde hij zichzelf op gastenlijsten zetten. “Met de inlog administrator en Welkom01 was ik in hun systeem”, zo verklaarde de Amsterdammer.
Volgens NextSelect is de schade van de hack 47.000 euro. Ook The Support Group geeft aan schade te hebben opgelopen en eist 50.000 euro van de verdachte.
De hacker betuigde spijt. De advocaat van de verdachte benadrukte dat hij verder niets deed met de buitgemaakte persoonsgegevens en ook geen geldbedrag eiste van NextSelect.
Justitie eist een gevangenisstraf van twintig maanden, waarvan vijf maanden voorwaardelijk, met een proeftijd van drie jaar. Volgens de advocaat van de verdachte is deze eis ‘buitenproportioneel’.
De rechtbank doet volgende maand uitspraak.
In een reactie laat ID&T weten:
“Bij de inbreuk in 2022 zijn er gegevens van door ons ingehuurd personeel en relaties in handen gekomen van onbevoegden. Bij ontdekking van het datalek bij onze leverancier hebben we in overleg met onze privacyjurist direct de maatregelen genomen die van ons als verwerkingsverantwoordelijke verwacht woorden. Dit betreft o.a melding bij de Autoriteit Persoonsgegevens, het informeren van betrokkenen en het offline halen van deze tool door onze leverancier. Wij vinden het als ID&T Group belangrijk om te benoemen dat het hier geen gegevens van ticketkopers betreft. Wij nemen de veiligheid van gegevens van onze bezoekers en andere betrokkenen zeer serieus en waren dan ook verrast en ontsteld dat dit lek bij onze leverancier is ontstaan. Bij onze nieuwe leverancier hebben we contractueel strengere voorwaarden opgenomen om ervoor te zorgen dat de situatie zich hopelijk niet herhaalt.”
Rubriek: Nieuws