Bij AllUnited, een systeem waarmee sportclubs en bonden hun ledenadministratie bijhouden, zijn persoonsgegevens gestolen. Zit je kind op voetbal, hockey, cricket of een andere sport en gebruikt de club dit systeem, dan kunnen ook zijn of haar gegevens zijn buitgemaakt. Wat er bekend is en wat je als ouder nu het beste kunt doen.
Wat er is gelekt
Volgens de NOS gaat het om het systeem van All United, een gegevensbeheerder uit Noordwijk. RTL Nieuws meldde het lek als eerste. Onder meer cricketbond KNCB en voetbalclub VV Katwijk hebben hun leden gewaarschuwd. Hoe groot het lek precies is, is nog niet duidelijk.
De KNCB geeft de meeste details. Op maandagavond 9 november maakte een onbekende aanvaller misbruik van een fout in de software van AllUnited en kopieerde gegevens uit de database. Dat geldt volgens de bond voor alle clubs die AllUnited gebruiken. AllUnited ontdekte het lek op 10 november en dichtte het dezelfde dag. Mogelijk gaat het om naam, adres en woonplaats, e-mailadres en telefoonnummer, geboortedatum en geboorteplaats, het rekeningnummer als dat in het systeem stond, inloggegevens en andere gegevens uit de ledenkaart zoals lidnummer, team en opmerkingen.
Voor ouders is één punt extra belangrijk. Ben je ouder of verzorger van een jeugdlid, dan gaat het volgens de KNCB ook om de gegevens van je kind. AllUnited zet alle wachtwoorden opnieuw en heeft extra beveiliging toegevoegd. Het lek is gemeld bij de Autoriteit Persoonsgegevens.
Weet je niet of jouw club AllUnited gebruikt?
Veel ouders weten niet welk systeem achter de ledenadministratie zit. Kijk in de mails van de club over contributie of inloggen, of op de inlogpagina van het ledenportaal. Kom je de naam AllUnited tegen, of twijfel je, vraag het dan aan de ledenadministratie van de club. Clubs die getroffen zijn, sturen hun leden zelf een bericht, zoals VV Katwijk en de KNCB al deden.
Zo herken je de nepberichten die kunnen volgen
Het grootste risico is niet het lek zelf, maar wat criminelen ermee kunnen. Met naam, team en rekeningnummer kunnen ze geloofwaardige berichten sturen die van de club of bond lijken te komen. Zowel VV Katwijk als de KNCB waarschuwt voor verzoeken om contributie of een boete te betalen via een link in een betaalverzoek. Dit zijn de adviezen van de KNCB op een rij.
- Wees voorzichtig met elk betaalverzoek dat over de sportclub gaat, ook als je naam en het team van je kind kloppen.
- De bond vraagt nooit per mail, sms of WhatsApp om je wachtwoord, een code of je rekeningnummer. Twijfel je, klik dan niet en ga zelf naar de site van de club of bel de club.
- Gebruik je het wachtwoord van AllUnited, de ClubApp of het ledenportaal ook ergens anders, verander het daar.
- Kijk je bankafschriften na op onbekende afschrijvingen. Een incasso kun je binnen 8 weken zonder reden terugboeken, en binnen 13 maanden als je er nooit toestemming voor gaf.
- Heb je al betaald of gegevens ingevuld, bel dan meteen je bank en meld het bij de Fraudehelpdesk.
Heeft je kind een eigen telefoon en een e-mailadres bij de club, bespreek dan even dat een berichtje van de trainer of club over geld of een inlogcode reden is om eerst bij jou te checken. Hoe oplichters op een vergelijkbare manier via bekende namen binnenkomen, lees je in ons stuk over gekaapte WhatsApp-accounts.
