Gegevens duizenden mensen op straat na datalek bij festival DGTL

Technofestival DGTL heeft te maken gehad met een datalek, waardoor persoonsgegevens van 130.000 mensen publiek werden. Dat bevestigt Jasper Goossen, directeur van organisator Apenkooi Events, na berichtgeving hierover van RTL Nieuws.

Het gaat om inloggegevens voor een DGTL-omgeving, die niet meer wordt gebruikt maar waarvoor mensen eerder een account konden aanmaken. Ook zijn namen, woonadressen en e-mailadressen gelekt, net als de telefoonnummers van tienduizenden mensen. "We vinden het echt heel erg vervelend", laat Goossen weten, "en we zijn er zeker van geschrokken."

RTL Nieuws meldt dat het datalek bij "zowel DGTL als de ontwikkelaar van de site" in juli was gemeld, "maar die wezen naar elkaar" volgens de hacker. "Toen het lek na een paar maanden nog steeds niet was gedicht, besloot hij om naar de media te stappen", schrijft het medium.

'Dachten dat lek was gedicht'

De directeur bevestigt door de hacker op het lek te zijn gewezen in juli. Toen is volgens hem een melding gemaakt bij de Autoriteit Persoonsgegevens en advies ingewonnen over de situatie. Ook is toen volgens Goossen contact opgenomen met de makers van de site, die gegevens verwijderden. "We dachten dat we alles dusdanig in gang hadden gezet dat het lek was gedicht." Hij zegt dat DGTL geen contact kon krijgen met de anonieme hacker, die wel een telefoonnummer had achtergelaten. "We kregen geen gehoor, waardoor we het idee kregen dat het nummer onbereikbaar was."

RTL Nieuws meldt dat de organisatie "per ongeluk de volledige technische code van zijn website openbaar en doorzoekbaar" had gemaakt. "In die code kon je zoeken op termen als 'user' en 'pass' om vervolgens de inloggegevens te vinden. De database die DGTL nog gebruikte, was al jaren niet geüpdatet en zat vol andere beveiligingslekken."

Huidige website 'aan vervanging toe'

Goossen zegt dat DGTL inmiddels de website offline heeft gehaald en er nu een website in een veilige omgeving draait. Volgens de directeur is de huidige website wel aan vervanging toe. "Wij waren al een aantal jaar van plan om de site te vernieuwen, maar we hebben een lastige periode achter de rug waardoor we dat hebben moeten uitstellen."

Hij zegt nog geen bewijzen te hebben dat gegevens in verkeerde handen zijn terechtgekomen. "Maar daar kunnen we niet met zekerheid iets over zeggen. Het onderzoek loopt nog." Dat wordt gedaan door de dataspecialist van DGTL, meldt Goossen.

ANP