Bij AllUnited, een online managementsysteem waarmee sportverenigingen en sportbonden hun leden beheren, is een datalek ontdekt waarbij persoonsgegevens zijn buitgemaakt. Meerdere sportclubs en bonden melden dat zij door het lek zijn getroffen. Het nieuws kwam eerst naar buiten via RTL Nieuws, waarna verschillende verenigingen en bonden de situatie bevestigden.
De Koninklijke Nederlandse Cricket Bond (KNCB) bevestigt het datalek en laat weten dat volgens de bond de gegevens van alle spelers zijn gestolen. Het gaat om namen, adressen, telefoonnummers, geboortedata en bankrekeningnummers. Voor leden betekent dit dat niet alleen persoonlijke contactgegevens, maar ook financiële gegevens in handen van onbekenden kunnen zijn gekomen. Voetbalclub VV Katwijk meldt op zijn beurt dat gegevens uit de database zijn gekopieerd. Hoe groot het totale aantal getroffen personen is, is op dit moment nog niet duidelijk. Ook is niet bekendgemaakt wie het datalek heeft veroorzaakt of met welk doel de gegevens zijn gekopieerd.
AllUnited heeft het datalek inmiddels gedicht. Het lek is gemeld bij de Autoriteit Persoonsgegevens, de toezichthouder die in Nederland toeziet op de verwerking van persoonsgegevens. Zo'n melding is verplicht wanneer persoonsgegevens op onrechtmatige wijze zijn ingezien of buitgemaakt. Voor de getroffen verenigingen en hun leden is de situatie ongemakkelijk, omdat bankrekeningnummers in het spel zijn en het volledige omvang van de diefstal nog niet vaststaat.
Vanwege het lek waarschuwen de sportverenigingen hun leden voor nepberichten. Criminelen kunnen gebruikmaken van de gestolen gegevens om berichten te sturen die op het oog van een club afkomstig lijken te zijn. In deze berichten wordt gevraagd om contributie of andere bedragen te betalen via een betaallink. Leden wordt geadviseerd om zulke verzoeken niet zomaar te volgen en eerst bij hun eigen vereniging na te gaan of het bericht echt is.
De KNCB adviseert leden daarnaast om hun wachtwoord te wijzigen als zij hetzelfde wachtwoord gebruiken voor hun AllUnited-account en voor andere online diensten. Met die maatregel kan voorkomen worden dat een gestolen wachtwoord ook toegang geeft tot andere accounts. Clubs en bonden houden de ontwikkelingen in de gaten en blijven leden informeren naarmate er meer duidelijk wordt over de omvang van het datalek.
5