Technofestival DGTL heeft te maken gekregen met een datalek, waardoor persoonsgegevens van 130.000 gebruikers op straat kwamen te liggen. Dat bevestigt Jasper Goossen, directeur van organisator Apenkooi Events, aan het ANP na berichtgeving hierover van ‘RTL Nieuws’.
“We vinden het echt heel erg vervelend,” laat Goossen weten, “en we zijn er zeker van geschrokken.”
Het gaat om inloggegevens voor een DGTL-omgeving, die niet meer wordt gebruikt maar waarvoor mensen eerder een account konden aanmaken. Ook zijn namen, woonadressen en e-mailadressen gelekt, net als de telefoonnummers van tienduizenden mensen.
RTL Nieuws meldt dat het datalek bij “zowel DGTL als de ontwikkelaar van de site” in juli waren gemeld, “maar die wezen naar elkaar” volgens de hacker. “Toen het lek na een paar maanden nog steeds niet was gedicht, besloot hij om naar de media te stappen”, schrijft het medium.
Belgische prinses Delphine gaat los op Tomorrowland: 'Ik hou van techno'
De directeur bevestigt door de hacker op het lek te zijn gewezen in juli. Toen is volgens hem een melding gemaakt bij de Autoriteit Persoonsgegevens en advies ingewonnen over de situatie. Ook is toen volgens Goossen contact opgenomen met de makers van de site, die gegevens verwijderden.
“We dachten dat we alles dusdanig in gang hadden gezet dat het lek was gedicht.” Hij zegt dat DGTL geen contact kon krijgen met de anonieme hacker, die wel een telefoonnummer had achtergelaten. “We kregen geen gehoor, waardoor we het idee kregen dat het nummer onbereikbaar was.”
Dit moet je doen als jouw persoonsgegevens betrokken zijn bij een datalek
RTL Nieuws meldt dat de organisatie “per ongeluk de volledige technische code van zijn website openbaar en doorzoekbaar” had gemaakt. “In die code kon je zoeken op termen als ‘user’ en ‘pass’ om vervolgens de inloggegevens te vinden. De database die DGTL nog gebruikte was al jaren niet geüpdatet en zat vol andere beveiligingslekken.”
Goossen zegt dat DGTL inmiddels de website offline heeft gehaald en er nu een website in een veilige omgeving draait. Volgens de directeur is de huidige website wel aan vervanging toe. “Wij waren al een aantal jaar van plan om de site te vernieuwen, maar we hebben een lastige periode achter de rug waardoor we dat hebben moeten uitstellen.”
Hij heeft nog geen bewijzen dat gegevens in verkeerde handen terecht zijn gekomen. “Maar daar kunnen we niet met zekerheid iets over zeggen. Het onderzoek naar het datalek loopt nog.” Dat wordt gedaan door de dataspecialist van DGTL, meldt Goossen.
Veel meer datalekken door cyberaanvallen gemeld: stijging van 88 procent
