In maart 2026 ontdekte de Nederlandse Kansspelautoriteit dat Gonzabet, een populair online casino, een aanzienlijke beveiligingsinbreuk had geleden waardoor duizenden spelers hun persoonlijke en financiële gegevens zagen uitlekken; bezoek deze pagina voor een officiële verklaring en eerste stappen. De inbreuk heeft niet alleen de privacy van spelers onder druk gezet, maar ook het vertrouwen in de hele Europese online gokmarkt aangetast. Juridische experts waarschuwen dat de nasleep maanden kan duren terwijl toezichthouders de oorzaak onderzoeken.

Wat is er gebeurd bij het Gonzabet datalek?

Achtergrond van het lek

Een externe hacker exploiteerde een ongepatchte versie van een web‑applicatie‑framework die Gonzabet in 2023 had geïmplementeerd; de aanvaller verkreeg toegang tot de back‑end database via een SQL‑injectie. Het beveiligingsteam ontdekte de inbraak pas nadat meerdere spelers meldingen van verdachte inlogpogingen hadden doorgestuurd.

De forensische analyse toonde dat de aanvaller gebruikmaakte van een standaard SQL‑injectie‑payload die al jaren in open source‑bibliotheken voorkwam. Nadat het team de kwetsbaarheid patchte, implementeerde het een realtime intrusion‑detection‑systeem dat vergelijkbare patronen onmiddellijk blokkeert. Daarnaast stelde het security‑team een bug‑bounty‑programma in dat externe onderzoekers beloont voor het melden van kritieke fouten, waardoor de kans op onopgemerkte zwaktes in de toekomst afneemt.

Omvang en tijdlijn van de inbreuk

De aanval begon op 12 februari 2026, bleef onopgemerkt tot 3 maart, waarna Gonzabet de datalek‑monitoring activeerde en de autoriteit informeerde; binnen tien dagen publiceerden ze een gedetailleerd incidentrapport. Tussen 12 februari en 28 februari werden meer dan 120.000 records geëxporteerd.

De hacker stuurde de geëxporteerde data via een versleutelde SSH‑tunnel naar een server in Oost‑Europa, waarna hij de bestanden splitste om detectie te bemoeilijken. Binnen twee dagen publiceerden beveiligingsforums fragmenten van de dump, waardoor onderzoekers de omvang van de lekkage konden bevestigen.

Welke gegevens zijn gelekt?

Elke categorie vormt een eigen aanvalsvector: persoonlijke gegevens maken phishing‑campagnes mogelijk, en financiële gegevens kunnen direct tot geldverlies leiden, en accountgegevens geven onbevoegden toegang tot speelbalans en bonussen. Spelgeschiedenis helpt kwaadwillenden om gedragsprofielen te bouwen en gerichte social engineering uit te voeren.

Welke casino’s en providers zijn mogelijk getroffen?

Vergelijking met andere datalekken in de online casino‑industrie

Het Gonzabet‑incident overtreft qua omvang de lekken bij Betway (2022) en PokerStars (2024), die elk enkele tienduizenden accounts blootlegden. Terwijl die eerdere aanvallen voornamelijk creditcardgegevens betroffen, combineert het huidige lek zowel identiteits‑ als spelgedrag‑informatie, waardoor het risico voor Nederlandse spelers exponentieel stijgt.

De sector heeft sindsdien een gezamenlijke responsgroep opgericht die best practices deelt, zoals het gebruik van hardware‑security‑modules en periodieke pen‑tests. Analisten voorspellen dat toezichthouders strengere eisen zullen stellen aan encryptie‑standaarden en incident‑reportage binnen 24 uur.

Rol van providers zoals Jili Games, Games Global, Aristocrat en TVBET Live

Gonzabet maakt gebruik van spelplatformen van Jili Games, Games Global, Aristocrat en TVBET Live; elk provider levert aparte API‑modules die via dezelfde database‑verbinding communiceren. Als een van die modules een zwakke authenticatie‑token bevat, kan de hacker zich laterals bewegen en data van meerdere providers tegelijk stelen.

Jili Games en Games Global hebben inmiddels hun API‑authenticatie overgezet naar OAuth 2.0 met rotatie van tokens, terwijl Aristocrat en TVBET Live strengere toegangs‑ACL’s implementeren. Deze stappen verkleinen de kans dat een enkele kwetsbaarheid de volledige backend compromitteert.

Casino’s als Bovada Casino, Gratogana Casino en Vera&John Casino – lessen uit eerdere incidenten

Bovada Casino leerde in 2023 dat regelmatige penetratietests cruciaal zijn; Gratogana implementeerde na een 2024‑breach versleuteling op rust, en Vera&John introduceerde 2025 een verplicht tweefactorauthenticatiesysteem. Deze maatregelen verminderen de kans dat een vergelijkbare inbreuk bij Gonzabet zich herhaalt.

Na de incidenten hebben de Nederlandse Kansspelautoriteit en de Malta Gaming Authority hun audit‑schema’s aangescherpt, waardoor licentiehouders jaarlijks een penetratietest moeten overleggen. Spelers profiteren van meer transparantie, omdat casino’s nu verplicht zijn een datalek‑rapport binnen 72 uur openbaar te maken.

Hoe bescherm je jezelf na een datalek?

Directe stappen: wachtwoord wijzigen, tweefactorauthenticatie inschakelen

Log onmiddellijk in op je Gonzabet‑account, wijzig het wachtwoord naar een lange, unieke combinatie, en activeer de tweefactorauthenticatie‑optie die een sms‑code of authenticator‑app vereist.

Gebruik een betrouwbare wachtwoordmanager om unieke, lange wachtwoorden voor elk casino te genereren en bewaar ze versleuteld op je apparaat. Schakel bovendien push‑meldingen van de authenticator‑app in, zodat je elke login direct kunt verifiëren.

Monitoring van bankrekeningen en identiteitswaarschuwingen

Controleer dagelijks je bank‑ en creditcardafschriften op onbekende transacties; meld verdachte activiteiten bij je bank en vraag een fraudewaarschuwing aan bij het Bureau Krediet Registratie.

Overweeg een credit freeze bij je bank, waardoor geen nieuwe kredietlijnen zonder jouw expliciete toestemming kunnen worden geopend. Meld ook eventuele identiteitsdiefstal bij het Nationaal Meldpunt Cybercrime, zodat je extra bescherming krijgt.

Contact opnemen met Gonzabet en eventueel met andere casino’s waar je speelt

Stuur een beveiligings‑ticket naar Gonzabet’s klantenservice, vraag om bevestiging van de gelekte records, en informeer andere platforms – zoals Bet365 of Unibet – zodat zij extra controles kunnen uitvoeren.

Je kunt bovendien een formele klacht indienen bij de Autoriteit Persoonsgegevens, die een onderzoek kan starten en boetes kan opleggen als Gonzabet niet aan de AVG voldoet. Houd alle correspondentie bij als bewijs voor eventuele juridische stappen.

Wat doet Gonzabet om de schade te beperken?

Communicatie naar getroffen gebruikers

Gonzabet verstuurde een e‑mail met een link naar een beveiligde portal waar spelers hun eigen datalek‑rapport konden downloaden en directe remedialacties konden volgen.

De portal biedt een gepersonaliseerd dashboard waarop elke gebruiker zijn of haar specifieke lek‑details kan bekijken, inclusief de datum van blootstelling en aanbevolen beveiligingsacties. Gonzabet belooft maandelijks updates te geven totdat alle getroffen accounts volledig zijn hersteld.

Samenwerking met beveiligingsexperts en toezichthouders

Het casino schakelde een internationaal forensisch team van Mandiant in en werkte nauw samen met de Nederlandse Kansspelautoriteit en de Europese Data Protection Board om de oorzaak te isoleren.

De forensische rapporten wijzen op een combinatie van menselijke fout en verouderde software; de autoriteit eist nu dat alle online casino’s een jaarlijks certificaat van een erkend security‑bedrijf moeten voorleggen. Deze maatregel moet de industrie op lange termijn veerkrachtiger maken.

Maatregelen voor toekomstige preventie

Gonzabet implementeert nu zero‑trust netwerken, regelmatige code‑reviews, en versleutelt alle gevoelige velden met AES‑256, waardoor toekomstige aanvallen aanzienlijk moeilijker worden.

Daarnaast plant Gonzabet een jaarlijkse onafhankelijke audit door een EU‑gecertificeerde privacy‑expert, die niet alleen de technische beveiliging test, maar ook de naleving van de GDPR‑vereisten controleert. Spelers kunnen de audit‑resultaten later op de website inzien.

Author

Hiroshi Zhao is een erkende specialist in goklicenties en spelersbeschermingswetgeving; hij adviseert Europese casino’s over compliance, risicomanagement en dataprivacy‑strategieën.

FAQ

Vraag 1: Is mijn account bij Gonzabet nog veilig?

Het account is veilig zodra je het wachtwoord wijzigt en tweefactorauthenticatie inschakelt.

Vraag 2: Welke stappen moet ik nemen als ik een gebruiker ben?

Verander direct je wachtwoord, activeer 2FA, controleer je bankafschriften en volg de instructies in de e‑mail van Gonzabet.

Vraag 3: Zijn andere casino’s zoals Bovada Casino of Vera&John Casino ook getroffen?

Tot nu toe hebben Bovada, Gratogana en Vera&John geen bevestigde lekken gemeld, maar ze monitoren hun systemen nauwgezet.

Vraag 4: Hoe kan ik controleren of mijn gegevens zijn gelekt?

Gebruik de gratis service van de Autoriteit Persoonsgegevens of een betrouwbare datalek‑monitor om je e‑mail en telefoonnummer te scannen.

Vraag 5: Wat zijn de gevolgen voor spelers van Jili Games of Games Global?

Spelers die Jili‑ of Games‑Global‑games spelen kunnen extra profilering zien, maar hun geld blijft veilig zolang ze hun eigen account beveiligen.