Meer dan 350 Nederlandse sportverenigingen hebben melding gemaakt van een datalek na een cyberaanval op AllUnited. Het bedrijf verzorgt de ledenadministratie voor tal van sportclubs, waaronder voetbalverenigingen. Bij de aanval zijn persoonlijke gegevens van leden buitgemaakt, waaronder namen, adressen, wachtwoorden en bankrekeningnummers.
De cyberaanval vond maandagavond 9 november plaats. Een onbekende aanvaller wist via een beveiligingslek in de software toegang te krijgen tot een server van AllUnited. Vervolgens werden gegevens uit de database gekopieerd. Het lek werd dinsdag ontdekt en dezelfde dag gedicht.
Volgens de Autoriteit Persoonsgegevens hebben inmiddels meer dan 350 sportverenigingen melding gemaakt van het incident. De toezichthouder verwacht dat dit aantal de komende dagen verder zal oplopen.
Ook voetbalverenigingen getroffen
AllUnited levert administratiesoftware aan sportverenigingen in heel Nederland. Clubs gebruiken het systeem onder meer voor ledenadministratie, contributiebetalingen en inschrijvingen.
Ook voetbalverenigingen zijn getroffen. Zo behoort VOC uit Rotterdam tot de clubs die melding hebben gemaakt van het datalek. Hoeveel voetbalverenigingen in totaal zijn getroffen, is nog niet duidelijk.
De gestolen informatie bestaat onder meer uit namen, woonadressen, geboortedata, telefoonnummers, e-mailadressen en IBAN-nummers. Ook versleutelde wachtwoorden zijn buitgemaakt.
Waarschuwing voor leden
AllUnited waarschuwt verenigingen en hun leden voor mogelijke phishingpogingen. Criminelen kunnen de gestolen gegevens gebruiken om geloofwaardige berichten te versturen, bijvoorbeeld met valse betaalverzoeken voor contributie.
Sportverenigingen wordt geadviseerd hun leden zo snel mogelijk te informeren. Daarnaast moeten gebruikers hun wachtwoord wijzigen, zeker wanneer hetzelfde wachtwoord ook voor andere diensten wordt gebruikt.
AllUnited heeft inmiddels aanvullende beveiligingsmaatregelen genomen en aangekondigd aangifte te doen bij de politie. De precieze omvang van het datalek wordt nog onderzocht.
