IJsstadion Thialf is slachtoffer van cyberaanval, 'criminelen eisen losgeld'

Het Friese ijsstadion Thialf is slachtoffer van een cyberaanval. De hackers dreigen volgens RTL Nieuws gestolen data op het darkweb te zetten als zij binnen tien dagen geen losgeld ontvangen. Die data zou onder meer bestaan uit interne documenten en medewerkersinformatie.

Thialf spreekt zelf van een 'cyberaanval met minimale impact'. "Er is direct zorgvuldig forensisch onderzoek gedaan door meerdere externe en interne professionals", schrijft Thialf op zijn website. "Het onderzoek liet zien dat de data en operationele processen niet zijn geraakt en niet in gevaar zijn geweest."

RTL Nieuws meldt dat The Gentlemen Thialf heeft gehackt. Volgens het medium is die groep sinds de zomer van vorig jaar actief en heeft hij al acht Nederlandse slachtoffers gemaakt. The Gentlemen zou ook achter de hack van het Instituut voor de Nederlandse Taal zitten. Daardoor gingen eerder dit jaar verschillende taalwebsites offline, zoals taaladvies.net en overtaal.be.

Microsoft waarschuwde eind mei al voor The Gentlemen. Volgens het bedrijf begon The Gentlemen in 2025 als een besloten hackersgroep. Sinds september 2025 zou de groep zijn ransomware ook als dienst aan andere hackers aanbieden (ransomware-as-a-service). De software zou gegevens zowel versleutelen als stelen om slachtoffers op twee manieren af te persen.

Het is niet bekend hoeveel losgeld de hackersgroep eist. De criminelen zeggen interne documenten, data van medewerkers, financiële contracten en andere 'gevoelige data' in handen te hebben. De geplande evenementen kunnen vooralsnog wel doorgaan.

Een ijsbaan in Thialf. Bron: Ian Charles/MI News/NurPhoto via Getty Images

Reacties (26)

[whiner]

“Minimale impact” klinkt toch wat vreemd als criminelen interne documenten, medewerkersinformatie en financiële contracten hebben buitgemaakt.

Waarschijnlijk bedoelt Thialf dat de schaatsbaan operationeel gewoon door kan draaien en dat er geen systemen zijn versleuteld. Dat is natuurlijk positief, maar een datalek waarbij personeelsgegevens mogelijk op het darkweb belanden, is voor de betrokken medewerkers allesbehalve minimale impact.

Het bekende rijtje lijkt zich weer af te spelen: eerst de aanval afzwakken, daarna onderzoek doen en pas later wordt duidelijk welke gegevens precies zijn gelekt. Hopelijk hebben ze ondertussen in ieder geval alle accounts, tokens, VPN-toegang en leverancierskoppelingen opnieuw gecontroleerd.

En uiteraard niet betalen. Losgeld betalen geeft geen enkele garantie dat de data daadwerkelijk wordt verwijderd en houdt het verdienmodel van dit soort groepen juist in stand.

[kabelmannetje]

Je vult zelf allerlei details in die je ter plekke verzint. Laat eerst deskundigen een rapport opstellen en trek hieruit pas conclusies.

[Zorg]

Klopt wellicht maar elk hacking bericht start zo'n beetje met minimale impact. Voor de bedrijven die hun beveiliging niet op orde hadden en hun persoonlijk valt het wel mee. Voor de medewerkers van wie hun persoonlijke data op straat ligt, ietsjes minder. Misschien moeten we de vraag omdraaien, heeft het ook minimale impact voor je stakeholders? (Klanten, medewerkers, leveranciers) wellicht is het beter om daar een rondvraag te doen of het minimale impact voor hun betreft?

Zelfde voor odidoo.... voor hun is de impact een beetje imagoschade, een iets hoger budget voor security (waar ze jaren op bespaard hadden, anders was het niet gebeurd), misschien wat klantenverlies maar meer ook niet. Identiteitsfraude voor de individu heeft nul impact op hun, wel op de individu.... dit is gewoon standaard downplayen van de situatie, hoogstwaarschijnlijk geadviseerd door een dure consultant die NA de feiten advies komt geven ipv op voorhand.

[kabelmannetje]

Veel vragen maar daaruit kan je natuurlijk geen conclusies trekken. Niet elke hack is dramatisch zoals je het voordoet.

[Zorg]

Euh ze eisen geld, ze hebben naar hun zeggen gevoelige informatie van medewerkers. Als het geen drama is, hoe noem jij zoiets dan, een gemiddelde vrijdagmiddag voor het bedrijf?


Ik doe niet elke hack af als een drama. Ik stel dat het voor het bedrijf wellicht minder dramatisch is dan voor hun stakeholders. Ik beoordeel slechts 2 hacks waarvan we van odidoo toch wel kunnen stellen dat dat een drama is geweest.

[kabelmannetje]

Moving the goalpoasts. Graag hoor ik bewijs dat "men" het downplayed. En er meer informatie gelekt is dan in artikel staat.

[Yzord]

Lol @ The Gentlemen benaming. Iets of iemand die dreigt is geen gentlemen. Iets of iemand die documenten steelt is geen gentlemen. Iets of iemand die dreigt gegevens uit die documenten vrij te geven is geen gentlemen.

Een gentlemen is iemand die in deze context de documenten terug zou geven, de lek kenbaar maakt en de eventuele beloning overmaakt naar een goed doel. Dan ben je een gentlemen.

Nu ben je gewoon a criminal.

[R_Zwart]

Mogelijk geïnspireerd door de film en serie?

[guillaume]

Gentleman. The Gentlemen is gewoon meervoud (wordt ook fout gebruikt in het artikel, trouwens).

[123barracuda]

Schijnt een koud kunstje geweest te zijn om binnen te komen.

[HanslH]

Die Russen hadden nog nooit van Thialf gehoord tot vorige week bekend werd dat de olympische spelen daar oa worden gehouden

[PD2JK]

Die criminelen bevinden zich op glad ijs.

[Iekozz]

De cybercriminelen zijn duidelijk niet over één nacht ijs gegaan ;-)

[Pro-prutser]

Sindsdien is het ijs gebroken

[Nairu777]

Ze hebben hier bewust een scheve schaats gereden en nu ijsen ze losgeld. Maar liefst "tsjalf" duizend euro (ja, zo spreek je "thialf" uit).

On-topic: zou er een verband zijn tussen het worden van de schaatslocatie voor de olympische winterspelen 2030 en deze hack?

[Pro-prutser]

Dat weten ze, maar ze zijn ijskoud

[Silvestris]

Ik denk inderdaad niet dat hun ijs ingewilligd gaat worden.

[ExoRRSmits]

Thialf hield het hoofd koel, maar verloor uiteindelijk hun grip.

Thialf dacht veilig te zijn, maar zakte uiteindelijk door het ijs.

De ijzersterke beveiliging bleek uiteindelijk een dun laagje ijs.

[Qwerty-273]

Ik las in de vlugheid "IJssalon" en dacht al aan al die smaken die nu op straat liggen.

[pjlgt]

Iedereen ijsvrij gekregen totdat dit is opgelost.

[AJediIAm]

Hoeveel losgeld zouden ze ijsen?

Het bevriezen van de IT systemen lijkt me niet de beste aanpak.

[chrome moral]

Dus hun zin geven? Met zulke opmerkingen begeef je je op glad ijs. Je wilt niet dat straks iemand je koud maakt vanwege vermeende betrokkenheid.

[Llopigat]

De security was weer op de lange ijsbaan geschoven

[Heroic_Nonsense]

Ze willen natuurlijk geen firewall en hotfixes, met al dat ijs.

Hopelijk hebben ze nog een backup in cold storage.

[TrafalgarLaw]

Ik heb wel te doen met hun IT-security stagiair die dit als zomer bijbaantje doet. Hij zit waarschijnlijk te ijsberen over wat hij moet doen. Maar ik heb geen hoge pet op van deze black hatters, ze hebben black ICE ingezet.