ROTTERDAM – Bij een groot datalek rond De Vrienden van Amstel LIVE en Amstel LIVE in de Kroeg zijn 128.000 e-mailadressen buitgemaakt. De gegevens zijn afkomstig van mensen die in het verleden zijn benaderd voor een bezoekersonderzoek na afloop van een van de muziekevenementen. Het beveiligingsincident vond niet bij de concertorganisatie zelf plaats, maar bij een externe softwareleverancier die betrokken is bij de verwerking van de onderzoeksgegevens.

Dat bevestigt een woordvoerder van de organisatie donderdag 12 november tegenover persbureau ANP. De gegevensdiefstal vond plaats bij Cloudbear, een leverancier van onderzoeksbureau Abbi Insights. Dit bureau voert bezoekersonderzoeken uit voor beide evenementen. De buitgemaakte gegevens waren opgeslagen in systemen die voor deze onderzoeken werden gebruikt.

Hoewel inmiddels vaststaat dat 128.000 e-mailadressen zijn buitgemaakt, is niet duidelijk hoeveel afzonderlijke personen hierdoor zijn getroffen. Ook is nog niet volledig bekend welke aanvullende persoonsgegevens mogelijk in verkeerde handen zijn terechtgekomen. Het onderscheid is belangrijk, omdat het aantal gestolen e-mailadressen niet noodzakelijk gelijkstaat aan het aantal gedupeerde bezoekers.

Datalek bij externe leverancier

De Vrienden van Amstel LIVE is een van de grootste terugkerende muziekevenementen van Nederland. Jaarlijks bezoeken grote aantallen muziekliefhebbers de concertreeks in Rotterdam Ahoy, waar bekende Nederlandse artiesten gezamenlijk optreden. Na dergelijke evenementen worden bezoekers regelmatig gevraagd hun ervaringen te delen, bijvoorbeeld over de organisatie, de optredens en de voorzieningen.

Voor de verwerking van deze onderzoeksgegevens wordt gebruikgemaakt van gespecialiseerde bedrijven. In dit geval was Abbi Insights verantwoordelijk voor het bezoekersonderzoek en maakte het bureau gebruik van diensten van Cloudbear. Juist bij die externe leverancier ontstond het beveiligingsincident.

Het datalek laat zien dat persoonsgegevens niet uitsluitend gevaar lopen bij organisaties waarmee consumenten rechtstreeks contact hebben. Ook bedrijven die op de achtergrond gegevens verwerken, kunnen een kwetsbare schakel vormen. Wanneer een leverancier wordt getroffen, kunnen daardoor gegevens van klanten van meerdere organisaties in verkeerde handen terechtkomen.