Groot datalek treft Utrechtse schaats- en sportverenigingen

Een digitale inbraak bij administratiekantoor AllUnited raakt direct schaatsliefhebbers in de regio. Zowel Schaatsvereniging Utrecht als de Schaats- en Inlineskate Vereniging Zeist behoren tot de sportclubs waarvan gevoelige gegevens op straat zijn komen te liggen, zo meldt RTV Utrecht.

De digitale inbraak vond maandag plaats. Een onbekende dader wist binnen te komen door een kwetsbaarheid in de software van AllUnited. Hierdoor konden databases worden gekopieerd met daarin namen, bankrekeningnummers en fysieke adressen. Ook e-mailadressen, geboortedata en wachtwoorden zijn buitgemaakt. Het bedrijf ontdekte de fout dinsdag en heeft de beveiligingslekken inmiddels verholpen.

Honderden meldingen

In totaal hebben ruim 350 sportclubs woensdagmiddag melding gemaakt van het beveiligingsincident bij de Autoriteit Persoonsgegevens (AP), bevestigt een woordvoerder van de toezichthouder aan persbureau ANP. Om hoeveel gedupeerde sporters het precies gaat, valt op dit moment nog niet te zeggen.

Waarschuwing voor fraude

Getroffen leden krijgen het advies om alert te zijn op verdachte e-mails en berichten, waaronder valse betalingsverzoeken voor contributie via een link. Daarnaast wordt geadviseerd om wachtwoorden aan te passen als deze op meerdere online plekken worden gebruikt.

De KNSB heeft uit voorzorg de verbinding met het administratiesysteem tijdelijk verbroken. AllUnited heeft inmiddels aangifte gedaan bij de politie en melding gedaan bij de AP. Er zijn tot op heden geen aanwijzingen dat de gestolen informatie daadwerkelijk is misbruikt.

Bron: DUIC