Een aantal sportbonden en daaraan verbonden sportverenigingen is getroffen door een datalek bij All United, een software-aanbieder die gespecialiseerd is in onder andere ledenadministraties. Ook individuele verenigingen zijn getroffen. Hoeveel sporters zijn getroffen, is op dit moment nog niet duidelijk. Op basis van de nu beschikbare informatie van All United loopt het aantal vermoedelijk in de duizenden. NOC*NSF ondersteunt betrokken bonden bij de informatievoorziening en stemt steeds met All United af over stappen om de gevolgen te beperken.
Informatie voor sporters en verenigingsbestuurders
Na ontdekking van het datalek zijn alle gedupeerde bonden en verenigingen door All United geïnformeerd; zij hebben op hun beurt individuele leden gewaarschuwd voor mogelijk misbruik van hun emailadres en andere gegevens. Het lek is weliswaar snel gedicht, maar dat neemt niet weg dat de gegevens van bonden en leden van verenigingen opgehaald kunnen zijn. Het gaat dan om de zogenaamde NAW-gegevens, zoals naam, adres en mogelijk ook IBAN, afhankelijk van wat opgeslagen was. Als je bericht hebt gekregen dat jouw vereniging is getroffen, check dan bij de eigen vereniging welke gegevens waren opgeslagen in de ledenadministratie.
Er is door All United melding gedaan bij de Autoriteit Persoonsgegevens. All United geeft op haar website steeds actuele informatie over het datalek en vermeldt daar ook wat gedupeerden kunnen doen: Beveiligingsincident bij AllUnited
Ook is er uitgebreide informatie te vinden voor bonden, bestuurders en individuele sporters bij het wijzigen van hun wachtwoord voor verenigingszaken. De oproep om wachtwoorden te wijzigen, leidde eerder tot digitale filevorming, maar inmiddels is dat probleem opgelost.
Let op je email!
Datalekken als gevolg van digitale inbraak komen veel voor en kunnen zeer vervelende gevolgen hebben voor gedupeerden. In dit geval waarschuwt All United met name voor emails die afkomstig lijken te zijn van je vereniging, waarin bijvoorbeeld wordt gevraagd dom achterstallige contributie over te maken. Het nadrukkelijke advies is om de actuele informatie over mogelijke risico’s te volgen op de website van All United: Beveiligingsincident bij AllUnited
Er zijn tot nu toe nog geen concrete voorbeelden van misbruik binnen gekomen.
