Mailadressen van klagers over tickets festival Op de Ring op straat

Zo'n honderd mailadressen zijn door een fout bij de organisatie van het festival Op de Ring onafgeschermd in een lijst gekomen. Mensen die een klacht instuurden over hoe het vergeven van tickets verliep, kregen gisteren een mail terug van de organisatie, maar in plaats van dat ze in anoniem in de BCC stonden, stond iedereen in de CC. Volgens een specialist kan iemand met slechte intenties daar makkelijk gebruik van maken. "Een kers op de taart", noemen gedupeerden het lek cynisch. AT5 krijgt meerdere berichten van mensen wiens mailadres is gelekt. "Mensen zijn zeer ontdaan", schrijft iemand. Iemand anders noemt het 'wederom een blamage'. Ook Ard Huls kreeg ineens meer dan twintig mails binnen. "Iedereen reageerde via 'reply to all' dus ik zat ineens in een soort mailinglist", vertelt hij. Hij laat zien dat mensen eerst grapjes maakten over het gebeuren. "Iemand schreef bijvoorbeeld dat diegene wel een vip-treatment verwachtte inmiddels." Maar Ard weet vanuit zijn vak dat zo'n lek eigenlijk niet grappig is. Hij werkt zelf in cybersecurity. "Er hoeft maar één iemand met slechte intenties tussen te zitten", zegt hij. Volgens cybersecurityexpert Maarten Timmerman zit er inderdaad een risico aan. Zo zou iemand zich voor kunnen doen als de festivalorganisator of de gemeente. "Dan stuur je een link met de boodschap dat er toch nog kaartjes beschikbaar zijn, en kun je bijvoorbeeld mensen ervoor laten betalen. Ik denk dat 99 procent van de mensen uit die lijst er op zou klikken. Zeker als mensen verwachten dat ze iets krijgen, zijn ze minder alert." Ard laat verder in de lijst zien dat er al links over en weer zijn gestuurd in de mailinglist. "Naar de website van de Autoriteit Persoonsgegevens. Iemand zou er zo een malware aan kunnen koppelen." De organisatie heeft al een mail gestuurd met een excuus, maar volgens Ard blijkt daar niet uit dat ze het lek serieus nemen. "Ze zeggen dat het gaat om een menselijke fout, en daarmee lijkt het afgedaan. Zo wuiven ze, net als de technische foutmeldingen bij de ticketverkoop, alles een beetje weg." Melding bij Autoriteit Persoonsgegevens De organisatie laat weten dat ze hun excuses hebben aangeboden aan de gedupeerden en ook melding hebben gedaan bij de Autoriteit Persoonsgegevens. De tickets zijn verder allemaal al vergeven, dus de mensen wiens mailadressen in de CC stonden, kunnen niet rekenen op een ticket. Ard: "Ik heb toch al andere plannen gemaakt."