Volgens directeur Dave Maasland van cybersecuritybedrijf ESET Nederland is er sprake van een zorgwekkende situatie. 'Toen het bekend werd dat de KNVB slachtoffer was, gaven ze heel duidelijk aan dat het gaat om persoonsgegevens', aldus Maasland. 'Zij staan midden in de voetballerij en zijn verantwoordelijk voor veel meer dan alleen salarisverwerking.'
Zo houdt de KNVB zich volgens Maasland bezig met tuchtzaken, matchfixing, en buitenlandse competities. 'Er gebeurt natuurlijk heel veel bij zo'n organisatie, en waar de criminelen mee dreigen is dat ze een groot deel van alle gegevens in handen hebben.'
‘De criminelen dreigen dat ze een groot deel van alle gegevens in handen hebben’
Maasland schuwt het gebruik van het woord 'nachtmerriedossier' allesbehalve. Temeer omdat de gevolgen, discussies en emoties die een mogelijk lek zouden kunnen oproepen, enorm zouden zijn.
Screenshots
De hackers hebben volgens Maasland screenshots aan de KNVB laten zien waarin ze aantonen onder meer data van contracten, grootboekrekeningen en sponsorgelden in handen te hebben. 'Eigenlijk zeggen ze hiermee dat ze meer hebben dan de data die ze hebben laten zien, en dat als de KNVB niet betaalt, dat het op straat komt te liggen', vervolgt hij. 'Daar staat Lockbit ook om bekend. Om op creatieve en agressieve manieren proberen slachtoffers te chanteren om uiteindelijk te betalen. En dat doen ze bij de KNVB ook.'
Lees ook | 'Werknemer zou zich geen zorgen hoeven moeten maken over cyberveiligheid'
De KNVB zou tot Koningsnacht de tijd hebben, en als er tegen die tijd niet betaald is, lekt Lockbit de bestand volgens Maasland. En dat is een duivels dilemma, waar de KNVB zelf nog niet uit is. 'Wat je ook doet, er zal een stortvloed aan kritiek volgen', denkt hij. 'Daarom pleit ik altijd voor transparantie - neem mensen mee in je beslissingsproces.'
Hoogste bieder
Eender hoe, de KNVB zit volgens Maasland goed klem. Als de voetbalbond zwicht en betaalt, zal men erover vallen dat cybercriminelen gestimuleerd worden, en anderzijds heeft de KNVB een probleem als de gegevens op straat komen te liggen. Daar komt volgens Maasland nog bij dat Lockbit met enige regelmaat gegevens doorverkoopt als de rechtmatige eigenaar niet over de brug komt.
Lees ook | Nederlandse politie slaat handen ineen met FBI en rolt cybercrimeplatform op
Hij denkt dan ook dat de KNVB dag en nacht over de kwestie tobt. Diezelfde KNVB wil nog niet reageren, omdat de organisatie zegt dat er momenteel een onderzoek gaande is. Maasland stelt dat de voetbalbond nog altijd hoop heeft dat het uitloopt op een storm in een glas water - dat de hackers niet over de hoeveelheid data beschikken waarover ze zeggen te beschikken. 'Wat ze hebben laten zien kan ook een kleine selectie zijn, dat ze dat toevallig in een verloren map hebben buitgemaakt', concludeert hij. 'Maar de manier waarop het wordt gepresenteerd doet vermoeden dat ze meer hebben.'