Nederlandse verenigingen en clubs zijn getroffen door een datalek bij softwarebedrijf AllUnited, waarbij persoonlijke gegevens van een onbekend aantal mensen is gestolen. AllUnited biedt software voor clubs en verenigingen, die daarmee de ledenadministratie, boekhouding, facturatie en website kunnen beheren. Volgens AllUnited heeft een aanvaller een kwetsbaarheid in de software misbruikt. "Via het inschrijfformulier op een clubwebsite kreeg hij toegang tot een van onze servers. Daarna heeft hij gegevens uit de database gekopieerd", aldus een verklaring.
De gestolen data bestaat uit naam, adres, woonplaats, e-mailadres, telefoonnummer, geboortedatum, geboorteplaats, rekeningnummer (IBAN), inloggegevens van AllUnited-accounts, lidnummer, team, functie en opmerkingen. In het geval van ouders of verzorgers van een jeugdlid, gaat het ook om gegevens van het kind. De kwetsbaarheid die bij de aanval is misbruikt heeft AllUnited inmiddels verholpen. Daarnaast zijn van gebruikers de wachtwoorden gereset en is het datalek bij de Autoriteit Persoonsgegevens gemeld.
Volgens het softwarebedrijf zijn de gegevens van alle clubs en bonden in AllUnited getroffen. Het bedrijf zegt meer dan 2500 community's, 18 samenwerkende partners en 35 aangesloten bonden als gebruikers te hebben. Al deze partijen moeten het datalek aan hun leden en gebruikers melden. "Jullie zijn verantwoordelijk voor de gegevens van je leden. Meld het datalek daarom op naam van je club bij de Autoriteit Persoonsgegevens, binnen 72 uur na onze mail", aldus het softwarebedrijf.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
