Bij AllUnited, een systeem dat door veel sportverenigingen wordt gebruikt voor onder andere de ledenadministratie, heeft een datalek plaatsgevonden. Daarbij zijn persoonsgegevens van verenigingen buitgemaakt. AllUnited meldt dat het incident op maandag 9 november heeft plaatsgevonden.
De Nederlandse Tafeltennisbond maakt voor de eigen ledenadministratie GEEN gebruik van AllUnited, maar van FOYS. De ledenadministratie van de NTTB is daarom niet getroffen door dit datalek.
Wat is er gebeurd?
Volgens AllUnited heeft een onbekende aanvaller op maandagavond 9 november misbruik gemaakt van een fout in de software. Hierdoor konden gegevens uit de database worden gekopieerd. AllUnited geeft aan het lek op 10 november te hebben ontdekt en dezelfde dag te hebben gedicht. Klik hier voor meer informatie over het datalek.
Gebruik je via jouw vereniging AllUnited?
Een aantal tafeltennisverenigingen maakt voor de eigen verenigingsadministratie wél gebruik van AllUnited. De NTTB volgt de berichtgeving over het datalek en adviseert verenigingen die AllUnited gebruiken om de informatie en instructies van hun softwareleverancier zorgvuldig op te volgen. Houd de communicatie van je eigen vereniging goed in de gaten. Jouw vereniging kan je nader informeren over de gevolgen voor jouw gegevens en over eventuele maatregelen die je moet nemen.
Wees alert op verdachte berichten
Buitgemaakte persoonsgegevens kunnen worden gebruikt voor phishing en andere vormen van fraude. Hierdoor kan een e-mail, sms of WhatsApp-bericht betrouwbaar lijken, bijvoorbeeld doordat daarin je naam of de naam van je vereniging wordt gebruikt. De Autoriteit Persoonsgegevens waarschuwt dat criminelen met gelekte gegevens berichten overtuigender kunnen maken.
We adviseren daarom om extra alert te zijn:
- Klik niet zomaar op links in onverwachte e-mails, sms- of WhatsApp-berichten.
- Wees extra voorzichtig met onverwachte betaalverzoeken, bijvoorbeeld voor contributie of andere betalingen.
- Controleer bij twijfel rechtstreeks bij je vereniging of een bericht daadwerkelijk van de vereniging afkomstig is. Gebruik daarvoor de contactgegevens die je al kent of die op de officiële website van je vereniging staan.
- Gebruik je een wachtwoord voor All United dat je ook op andere plekken gebruikt? Wijzig dit wachtwoord dan ook bij die andere diensten. De Autoriteit Persoonsgegevens adviseert daarnaast verschillende wachtwoorden te gebruiken en waar mogelijk meerfactorauthenticatie in te stellen.
