Nederlandse verenigingen en clubs getroffen door datalek bij AllUnited

In dit artikel:

Bij softwarebedrijf AllUnited is een datalek ontstaan waarbij een aanvaller via een kwetsbaarheid in een inschrijfformulier toegang kreeg tot een server en gegevens uit een database kopieerde. Het is niet bekend hoeveel mensen zijn getroffen. AllUnited levert software voor onder meer de ledenadministratie, boekhouding, facturatie en websites van verenigingen en clubs.

De buitgemaakte informatie kan bestaan uit namen, adressen, contactgegevens, geboortegegevens, IBAN’s, lid- en teamgegevens, functies, opmerkingen en inloggegevens. Ook gegevens van kinderen van wie ouders of verzorgers lid zijn, kunnen zijn getroffen. AllUnited heeft het beveiligingslek inmiddels gedicht, wachtwoorden gereset en het incident gemeld bij de Autoriteit Persoonsgegevens.

Volgens het bedrijf geldt het lek voor gegevens van alle clubs en bonden die AllUnited gebruiken. Dat zijn naar eigen zeggen meer dan 2.500 communities, 18 partners en 35 bonden. Zij moeten hun leden en gebruikers informeren en het datalek waar nodig binnen 72 uur bij de Autoriteit Persoonsgegevens melden.