Het leek een doorsnee periode voor de organisatie van De Vrienden van Amstel LIVE en Amstel LIVE in de Kroeg. Beide evenementen, geliefd bij vele muziekliefhebbers in Nederland, trekken jaarlijks duizenden bezoekers. Maar achter de schermen ontstond plotseling grote onrust, nadat een gevoelige kwestie aan het licht kwam die de privacy van tienduizenden mensen raakt.
De eerste signalen wezen op een mogelijke kwetsbaarheid in de gegevensverwerking rondom het onderzoek naar bezoekerservaringen. Voor de organisatie was het een klap, want juist bij grootschalige evenementen zijn vertrouwelijkheid en zorgvuldige omgang met persoonsgegevens essentieel.
Al snel werd duidelijk dat er meer aan de hand was dan een klein technisch probleem.
Grote hoeveelheid persoonsgegevens gelekt
Het centrale nieuws werd bevestigd: bij een datalek zijn persoonsgegevens van 128.000 mensen betrokken die na afloop van een van beide evenementen door een onderzoeksbureau werden benaderd voor een bezoekersonderzoek. Dit bevestigde een woordvoerder van De Vrienden van Amstel LIVE aan het ANP.
Het datalek vond plaats bij Cloudbear, een leverancier van het onderzoeksbureau Abbi Insights, dat verantwoordelijk is voor het verzamelen van de gegevens. “We betreuren dit ten zeerste,” aldus de woordvoerder.
De gegevens die op straat zijn komen te liggen, verschillen per evenement. Bij bezoekers van De Vrienden van Amstel LIVE gaat het om een breed scala aan informatie: e-mailadressen, namen, telefoonnummers, postcodes, geslacht en geboortedata zijn hierbij betrokken.
Voor Amstel LIVE in de Kroeg is het datalek beperkter, maar nog steeds zorgelijk: daar zijn e-mailadressen en voornamen van bezoekers gelekt. Volgens de organisatie zijn er geen bankgegevens, betaalinformatie of creditcardgegevens bij het lek betrokken.
Onderzoek naar aard en omvang van het datalek
Heineken Nederland, het moederbedrijf achter Amstel, heeft direct actie ondernomen. Samen met Abbi Insights en Cloudbear wordt onderzocht hoe het datalek heeft kunnen ontstaan en in welke mate de gegevens daadwerkelijk zijn ingezien, gekopieerd of mogelijk op andere manieren zijn misbruikt. De exacte toedracht is vooralsnog onderwerp van onderzoek.
De betrokkenen bij het datalek zijn inmiddels geïnformeerd over de situatie. Zij kregen het advies om extra waakzaam te zijn voor phishingmails en andere verdachte digitale berichten, omdat cybercriminelen kunnen proberen misbruik te maken van de gelekte gegevens.
Daarnaast heeft Heineken Nederland melding gemaakt bij de Autoriteit Persoonsgegevens, de toezichthouder op het gebied van privacy in Nederland.
Reactie van de organisatie: extra maatregelen in overweging
De woordvoerder van Heineken Nederland benadrukt het belang van privacy en gegevensbescherming. “Wij betreuren dit ten zeerste. De bescherming van persoonsgegevens heeft voor ons hoge prioriteit en we bekijken welke aanvullende maatregelen nodig zijn om de gevolgen te beperken en herhaling te voorkomen,” verklaarde de zegsman tegenover het ANP.
Het incident heeft geleid tot hernieuwde aandacht voor privacy bij grote evenementen en de bedrijven die hierbij betrokken zijn. De organisatie onderzoekt momenteel welke extra stappen noodzakelijk zijn om de gegevens van bezoekers beter te beschermen en herhaling van een dergelijk incident in de toekomst te voorkomen. Het nemen van aanvullende beveiligingsmaatregelen wordt niet uitgesloten.
Geen financiële gegevens gelekt
Opvallend in deze zaak is dat er geen financiële gegevens, zoals bankrekeningnummers of creditcardinformatie, bij het datalek zijn buitgemaakt. Dit betekent dat de kans op direct financieel misbruik kleiner is, maar dat de slachtoffers alsnog risico lopen op bijvoorbeeld identiteitsfraude of phishingaanvallen.
Het advies aan de betrokkenen om alert te blijven op verdachte berichten blijft dan ook onverminderd van kracht.
Een groeiend probleem in Nederland
Het datalek bij De Vrienden van Amstel LIVE is niet op zichzelf staand. In de afgelopen periode zijn er in Nederland meerdere datalekken aan het licht gekomen, waarbij persoonsgegevens van duizenden tot zelfs miljoenen mensen zijn gelekt.
De frequentie waarmee dit soort incidenten plaatsvinden, baart zowel bedrijven als consumenten zorgen. Beveiligingsmaatregelen en bewustwording rondom privacy blijven daarom een belangrijk aandachtspunt.
De recente gebeurtenissen laten zien dat ook bekende evenementen en grote organisaties kwetsbaar zijn voor digitale risico’s. Het incident benadrukt het belang van zorgvuldige samenwerking tussen evenementenorganisaties, onderzoeksbureaus en hun technische partners om de privacy van bezoekers te waarborgen.
De betrokken partijen blijven werken aan het verbeteren van hun beveiligingsmaatregelen en het herstellen van het vertrouwen van hun bezoekers.
