Kebobolan Sistem! Hacker Susupi Data Tiket dan Cabut Status Blacklist Suporter Klub Sepak Bola Ajax

Klub raksasa sepak bola asal Belanda, AFC Ajax, baru saja mengakui adanya pelanggaran data serius (data breach) pada sistem internal mereka. Insiden ini membuktikan bahwa pertahanan digital mereka ternyata jauh lebih rapuh dibandingkan lini pertahanan di lapangan hijau, di mana peretas tidak hanya berhasil mencuri data, tetapi juga mengambil alih kendali layaknya admin sistem.

Pihak klub awalnya mengklaim bahwa "seorang peretas di Belanda" mengeksploitasi kerentanan untuk mengakses alamat email beberapa ratus orang dan data pribadi terbatas dari sekitar 20 suporter yang sedang dilarang masuk stadion (stadium ban). Ajax mengklaim telah menambal celah keamanan tersebut dan melaporkannya kepada pihak berwenang. Namun, investigasi independen dari media RTL News mengungkap fakta yang jauh lebih mengerikan.

Lebih parahnya lagi, RTL menemukan detail sensitif dari sekitar 500 suporter yang di-blacklist beserta alasan spesifik hukuman mereka—mulai dari perkelahian dengan petugas keamanan hingga insiden terkait narkoba. Kebocoran data semacam ini tentu saja menimbulkan ancaman privasi yang serius, di mana salah satu korban yang merupakan pegawai pemerintah lokal menyatakan kekhawatirannya bahwa data tersebut bisa menghancurkan kariernya jika tersebar luas.

Meskipun pihak AFC Ajax berusaha mengecilkan skala insiden ini dengan hanya berfokus pada "jumlah paparan data yang terbatas", kegagalan arsitektur keamanan dasar ini menjadi peringatan keras bagi klub olahraga besar lainnya di Eropa untuk mulai serius membenahi infrastruktur digital mereka.