Die Ermittlungen gegen den Verdächtigen begannen nach Ajaxs Offenlegung der Sicherheitsverletzung im März. Der Eindringling hatte eine ungepatchte Schwachstelle exploitiert, um in das System des niederländischen Top-Clubs einzudringen. Dabei gelang es ihm, E-Mail-Adressen abzugreifen und persönliche Informationen von Personen zu stehlen, denen Stadionzutritt untersagt wurde. Besonders bemerkenswert: Die ausgenutzte Lücke hätte dem Angreifer auch ermöglicht, Tickets zu manipulieren und Stadionbann-Einträge zu verändern – eine Gefahr, die über Datenverlust hinausgeht.
Die niederländischen Behörden beschlagnahmten bei der Hausdurchsuchung mehrere digitale Speichermedien. Allerdings gab die Polizei weder die Identität des Verdächtigen noch mögliche Tatmotive preis. Ajax betonte inzwischen, die Sicherheitslücke geschlossen und eine interne Untersuchung eingeleitet zu haben.
Das Ajax-Incident reiht sich ein in eine Serie hochkarätiger Cyberangriffe auf Sportorganisationen. Im Jahr 2024 wurde der italienische Serie-A-Club Bologna FC 1909 Opfer eines Ransomware-Anschlags, bei dem Finanzdokumente, Spieler-Krankenakten und vertrauliche Personalinformationen gestohlen wurden. Paris Saint-Germain meldete 2024 einen Cyberangriff auf sein Online-Ticketing-System, Manchester United erlitt 2020 einen Ransomware-Vorfall. Auch nationale Verbände blieben nicht verschont: Die Royal Dutch Football Association erlebte 2023 einen Ransomware-Anschlag, die französische Fußball-Föderation 2025 einen Cyberangriff.
Für deutsche Fußball-Clubs und Verbände sollten diese Fälle ein Alarmsignal sein. Sie verwalten sensible Daten von Millionen Fans, Spielern und Mitarbeitern. Unzureichend gepatchte Systeme – wie bei Ajax – sind ein klassischer Angriffsvektor. Das BSI empfiehlt regelmäßige Sicherheitsupdates und Vulnerability-Management als Kernmaßnahmen. Hinzu kommt: Bei Datenpannen von mehr als wenigen Betroffenen greifen DSGVO-Meldepflichten – der BfDI erhebt Bußgelder bis zu 4 Prozent des Jahresumsatzes. Clubs und Verbände müssen proaktiv in Cyberscicherheit investieren, um ihre Stakeholder zu schützen und rechtlichen Anforderungen gerecht zu werden.