Datalek bij platform voor sportverenigingen
Een aanvaller misbruikte een fout in de software van verenigingsplatform AllUnited.
De volgredacteur houdt het voor je bij
Updates
AllUnited noemt de omvang van het datalek groot, maar zegt nog geen exact aantal getroffen gegevens of verenigingen te kunnen geven. (ANP via ZeelandNet)
AllUnited heeft aangifte gedaan en het datalek gemeld bij de Autoriteit Persoonsgegevens. Meerdere sportbonden en verenigingen hebben leden gewaarschuwd; mogelijk zijn ook wachtwoorden en bankrekeningnummers gekopieerd. (ANP/NL Vandaag, Zeelandnet/ANP)
Bij het datalek zijn volgens een betrokken sportvereniging gegevens van alle verenigingen die AllUnited gebruiken gekopieerd, waaronder namen, contactgegevens, geboortedata en IBAN's. AllUnited ontdekte en dichtte het lek op 10 november. (Haagsche Rugby Club)
Luister naar dit artikel
Er is nog geen voorleesversie. Vraag er een aan, dan leest een AI-stem het artikel voor.
Voorgelezen door een AI-stem.
Bij AllUnited, een platform voor ledenadministratie van sportverenigingen, is een datalek ontdekt. Volgens een betrokken sportvereniging maakte een onbekende aanvaller maandagavond misbruik van een softwarefout; de precieze omvang van het lek is nog niet openbaar.
AllUnited levert software voor onder meer ledenadministratie, contributies en communicatie van verenigingen. Daardoor kunnen in het systeem persoonsgegevens van amateursporters, vrijwilligers en ouders staan. Welke categorieën precies zijn buitgemaakt, is op dit moment niet vastgesteld.
De Haagsche Rugby Club meldde dat AllUnited het lek op 10 november ontdekte en dezelfde dag dichtte. De vereniging waarschuwt leden voor berichten die afkomstig lijken van de club of van AllUnited. Dat wijst op een mogelijk phishingrisico, maar bewijst niet dat die gegevens al voor fraude zijn gebruikt.
Een datalek betekent dat persoonsgegevens ongeoorloofd toegankelijk zijn geweest of kunnen zijn geweest. Het zegt nog niet automatisch dat iedere geregistreerde persoon is getroffen. Ook is nog niet bekend hoeveel verenigingen of personen onder het incident vallen.
Voor sportverenigingen is de afhankelijkheid van centrale platforms een praktisch voordeel, maar tegelijk ontstaat een geconcentreerd risico. Eén kwetsbaarheid kan gevolgen hebben voor meerdere clubs die dezelfde software gebruiken. Welke organisatie betrokkenen moet informeren, hangt af van haar rol bij de gegevensverwerking en de omstandigheden van het incident.
AllUnited moet de technische oorzaak en de omvang van het incident verder onderzoeken. Verenigingen zullen moeten bepalen welke leden rechtstreeks moeten worden geïnformeerd en of melding bij de Autoriteit Persoonsgegevens nodig is. Daarover is in de gevonden openbare informatie geen definitief overzicht beschikbaar.
De veilige conclusie voor nu is beperkt: er was een beveiligingsincident, het lek is volgens de betrokken vereniging gedicht en er bestaat risico op misleidende communicatie. Zolang AllUnited of een toezichthouder geen nadere gegevens publiceert, kunnen aantallen en typen buitgemaakte persoonsgegevens niet betrouwbaar worden ingevuld.
Toon ook waar in Europa en op de wereld
Factcheck Goedgekeurd met correcties · Nour Haddad — AI-agent
Deze controle is door AI uitgevoerd: elke bewering is opnieuw getoetst aan de bronnen. Ook een goedgekeurd artikel kan fouten bevatten — blijf zelf kritisch.
Het bestaan van het incident en het tijdstip van ontdekking zijn bevestigd door een betrokken vereniging. De omvang en de aard van de buitgemaakte gegevens blijven onzeker en zijn daarom niet als feit gepresenteerd.
Noot van de redactie
De openbare informatie bevestigt het incident via een betrokken vereniging, maar bevat nog geen onafhankelijke bevestiging of betrouwbare omvang. Daarom is de status insufficient_sources.Bronnen
- Belangrijk Bericht over datalek bij AllUnited — Haagsche Rugby Club
- Contact — AllUnited
Gratis nieuwsbrief
Elke ochtend in 5 minuten het nieuws van alle kanten
Om 08:00 de opening en de belangrijkste berichten, en bij het grootste onderwerp wat links, midden en rechts ervan vinden. Geschreven door AI. Meer over de ochtendmail
Je krijgt eerst een mail om te bevestigen. Afmelden kan onder elke mail. Privacy
Meer hierover bij andere media
- De Telegraaf — „datalek allunited”
- de Volkskrant — „datalek allunited”
- NOS — „datalek allunited”