KNVB: wel degelijk geluisterd naar advies deskundigen na hack

De KNVB benadrukte dat het voorkomen van verspreiding van persoonlijke gegevens uiteindelijk zwaarder woog dan het principe om zich niet af te laten persen. Volgens directeur Arwi van der Sluijs van security-aanbieder NFIR is het echter normaal om een datahack binnen enkele weken af te handelen. Bij de KNVB zou er veel meer tijd overheen gegaan zijn. 

“In 80 procent van de gevallen die wij als NFIR hebben begeleid, was er bovendien te onderhandelen over de hoogte van het geëiste bedrag. Gepraat wordt over meer dan 1 miljoen euro. Dat weet ik niet. Wat ik wel vermoed, is dat de KNVB duurder uit was vanwege het lange wachten."

Geen halve maatregelen

Een woordvoerder van de KNVB stelt op zijn beurt verbaasd te zijn over de reactie van NFIR. "De KNVB heeft de opmerkingen van de heer Van der Sluijs gelezen, die wat ons betreft speculatief en onjuist zijn", aldus de woordvoerder. "Zo wordt bijvoorbeeld onterecht gesuggereerd dat wij zijn ingegaan tegen adviezen van deskundigen en dat er slechts halve maatregelen genomen zouden zijn. Wij herkennen dit niet en begrijpen niet waar de heer Van der Sluijs zich op baseert. Wij vinden het jammer dat hij dit soort uitspraken doet zonder bij de kwestie betrokken te zijn."

Een andere, eveneens niet bij de kwestie betrokken security-specialist laat weten dat het inderdaad onwaarschijnlijk is dat de KNVB lang heeft gewacht. Hij geeft aan dat de betaling al twee tot drie dagen na de hack zou hebben plaatsgevonden, naar verluidt een bedrag van bijna 1,2 miljoen euro in bitcoins. Er zou dus geen sprake van zijn dat de KNVB duurder uit is geweest door lang wachten.