Datalek bij ledenbeheersysteem AllUnited
Bij AllUnited, een online beheersysteem dat door verschillende sportverenigingen en sportbonden wordt gebruikt, heeft een datalek plaatsgevonden. Daarbij zijn persoonsgegevens van leden buitgemaakt. Ook verschillende volleybalverenigingen maken gebruik van dit systeem. Het is op dit moment nog niet duidelijk wat de volledige omvang van het datalek is.
AllUnited wordt door sportverenigingen gebruikt voor onder meer ledenadministratie en het beheren van persoonsgegevens. Volgens berichtgeving van RTL Nieuws en de NOS hebben onbevoegden toegang gekregen tot gegevens die in het systeem waren opgeslagen.
Het gaat mogelijk om persoonsgegevens zoals namen, adressen, telefoonnummers, e-mailadressen, geboortedata en bankrekeningnummers. Ook andere gegevens die verenigingen in het systeem beheren, kunnen betrokken zijn.
Wees alert op verdachte berichten
De buitgemaakte gegevens kunnen mogelijk worden misbruikt voor phishing. Daarbij proberen criminelen via e-mails, sms-berichten of andere vormen van communicatie persoonlijke informatie of geld te verkrijgen.
Omdat de berichten persoonlijke gegevens kunnen bevatten, kunnen ze betrouwbaar overkomen. Leden van sportverenigingen wordt daarom geadviseerd extra alert te zijn op onverwachte betaalverzoeken, verdachte links en berichten waarin om persoonlijke gegevens wordt gevraagd.
Ook volleybalverenigingen gebruiken AllUnited
Ook binnen het volleybal zijn er verenigingen die gebruikmaken van AllUnited voor hun ledenadministratie. Of en in welke mate gegevens van deze verenigingen betrokken zijn bij het datalek, is op dit moment nog niet bekend.
Volgens de berichtgeving is het beveiligingslek inmiddels gedicht. De volledige omvang en mogelijke gevolgen worden nog onderzocht. Verenigingen die gebruikmaken van AllUnited wordt geadviseerd de communicatie van de leverancier goed in de gaten te houden en eventuele aanwijzingen op te volgen.
