La policía holandesa detuvo a un hombre de 35 años sospechoso de hackear en repetidas ocasiones los sistemas del club de fútbol Ajax. El atacante explotó vulnerabilidades de IT para acceder a datos de miles de usuarios, manipular prohibiciones de entrada al estadio y transferir entradas. El club ya ha corregido las fallas de seguridad y notificado a las autoridades competentes.

La Policía Nacional holandesa detuvo a un hombre de 35 años sospechoso de hackear al club de fútbol profesional Ajax Ámsterdam (AFC Ajax) a principios de este año.

El sospechoso fue detenido en Buren y, según un comunicado de prensa del martes [enlace] , se cree que accedió ilegalmente a los sistemas del club de fútbol en múltiples ocasiones.

"En la mañana del martes 26 de mayo, la policía detuvo a un hombre de 35 años del municipio de Buren por intrusión informática en el club de fútbol Ajax de Ámsterdam. Se sospecha que el hombre realizó deliberadamente intrusiones ilegales en los sistemas informáticos del Ajax varias veces", informó la policía.

"A principios de 2026, el Ajax se enfrentó a la intrusión informática después de que el sospechoso se concediera acceso a los sistemas informáticos del club. Tras informar a la policía, el departamento de investigación criminal inició una investigación en la que apareció el sospechoso del municipio de Buren".

El AFC Ajax reveló el incidente a finales de marzo, afirmando que el atacante explotó vulnerabilidades en sus sistemas informáticos para acceder a datos pertenecientes a unos pocos cientos de personas.

La vulnerabilidad también permitió modificar las prohibiciones de entrada al estadio impuestas a menos de 20 personas y transferir entradas compradas a otros.

Según un informe de RTL [enlace] , el mismo fallo de seguridad también permitió el acceso amplio a los datos de los aficionados a través de APIs y claves compartidas, demostrando el hacker cómo podían reasignar un abono VIP en cuestión de segundos.

Lo más preocupante es que también demostraron cómo podían manipular 538 prohibiciones de estadio de seguidores, 42.000 abonos de temporada y ver detalles de más de 300.000 cuentas.

El club de fútbol holandés ya ha corregido las vulnerabilidades explotadas en el ataque y ha notificado el incidente a la Autoridad de Protección de Datos holandesa y a la policía.

En septiembre de 2025, la Policía Nacional holandesa también detuvo a dos adolescentes sospechosos de espiar para Rusia utilizando un dispositivo de rastreo WiFi cerca de las oficinas de Europol y Eurojust, así como de la embajada de Canadá.

Más recientemente, los investigadores de delitos financieros de los Países Bajos (FIOD) detuvieron a dos hombres y incautaron 800 servidores vinculados a una empresa de alojamiento web que permitía ciberataques, operaciones de interferencia y campañas de desinformación.

Fuente:
BleepingComputer