Datalek bij AllUnited
Op maandag 9 november heeft zich een datalek voorgedaan bij AllUnited, de leverancier van het ledenadministratiesysteem Unify. Door dit incident hebben onbevoegden toegang gekregen tot persoonsgegevens van organisaties die gebruikmaken van AllUnited, waaronder sportbonden die werken met Unify. Het incident is door AllUnited gemeld bij de Autoriteit Persoonsgegevens en AllUnited heeft aangifte gedaan bij de politie.
AllUnited verzorgt de communicatie over het datalek en informeert aangesloten sportbonden over de situatie en de te nemen vervolgstappen. Zo ontvangen sportbonden rechtstreeks de meest actuele informatie en instructies. Daarnaast hebben de klanten van Nederland Sport, die gebruikmaken van Unify, een aanvullende email ontvangen met de belangrijkste aandachtspunten.
Wat kunnen sportbonden doen?
Wij adviseren om de ontvangen informatie van AllUnited zorgvuldig door te nemen en de voorgestelde vervolgstappen uit te voeren. Houd ook de website van AllUnited in de gaten voor updates.
Er zijn twee belangrijke aandachtspunten voor sportbonden:
- Informeer je achterban
Sportbonden moeten hun leden, oud-leden en andere betrokkenen informeren over het datalek. Daarbij is het belangrijk hen ook te waarschuwen voor mogelijke phishingberichten en verdachte verzoeken om te betalen, in te loggen of persoonsgegevens te delen. AllUnited heeft hiervoor een voorbeeldbericht beschikbaar gesteld. Deze kun je ook bij ons opvragen. Sportbonden blijven zelf verantwoordelijk om hun leden zo goed mogelijk te informeren. - Collectieve melding bij de Autoriteit Persoonsgegevens
AllUnited biedt sportbonden de mogelijkheid om aan te sluiten bij een gezamenlijke melding van het datalek bij de Autoriteit Persoonsgegevens. Hiervoor moet een bevoegd bestuurslid, bijvoorbeeld de voorzitter, secretaris of penningmeester, het toestemmingsformulier van AllUnited uiterlijk vrijdag 13 november om 10.00 uur invullen. Na vrijdag 10:00 uur kan AllUnited jullie niet meer meenemen in de melding.
Sportbonden kunnen er ook voor kiezen de melding zelf te verzorgen. In dat geval moet de melding uiterlijk vrijdag 13 november om 19.15 uur bij de Autoriteit Persoonsgegevens zijn ingediend. Wij adviseren om gebruik te maken van de collectieve melding via All United.
Waar vind je meer informatie?
AllUnited houdt een centrale informatiepagina bij met actuele updates, veelgestelde vragen, voorbeeldcommunicatie en instructies voor de te nemen stappen.
Wat doen wij?
Als Nederland Sport hebben we samen met NOC*NSF een informatiepunt ingericht. Je kunt contact opnemen met je accountmanager of contactpersoon bij Nederland Sport. Daarnaast is er intensief contact met AllUnited en bekijken we gezamenlijk hoe we de sportorganisaties van Nederland Sport zo goed mogelijk kunnen ondersteunen. Heb je vragen of zorgen, neem dan contact op.