Nieuws
image

Nederlandse verenigingen en clubs getroffen door datalek bij AllUnited

woensdag 11 november 2026, 12:00 door Redactie, 6 reacties

Nederlandse verenigingen en clubs zijn getroffen door een datalek bij softwarebedrijf AllUnited, waarbij persoonlijke gegevens van een onbekend aantal mensen is gestolen. AllUnited biedt software voor clubs en verenigingen, die daarmee de ledenadministratie, boekhouding, facturatie en website kunnen beheren. Volgens AllUnited heeft een aanvaller een kwetsbaarheid in de software misbruikt. "Via het inschrijfformulier op een clubwebsite kreeg hij toegang tot een van onze servers. Daarna heeft hij gegevens uit de database gekopieerd", aldus een verklaring.

De gestolen data bestaat uit naam, adres, woonplaats, e-mailadres, telefoonnummer, geboortedatum, geboorteplaats, rekeningnummer (IBAN), inloggegevens van AllUnited-accounts, lidnummer, team, functie en opmerkingen. In het geval van ouders of verzorgers van een jeugdlid, gaat het ook om gegevens van het kind. De kwetsbaarheid die bij de aanval is misbruikt heeft AllUnited inmiddels verholpen. Daarnaast zijn van gebruikers de wachtwoorden gereset en is het datalek bij de Autoriteit Persoonsgegevens gemeld.

Volgens het softwarebedrijf zijn de gegevens van alle clubs en bonden in AllUnited getroffen. Het bedrijf zegt meer dan 2500 community's, 18 samenwerkende partners en 35 aangesloten bonden als gebruikers te hebben. Al deze partijen moeten het datalek aan hun leden en gebruikers melden. "Jullie zijn verantwoordelijk voor de gegevens van je leden. Meld het datalek daarom op naam van je club bij de Autoriteit Persoonsgegevens, binnen 72 uur na onze mail", aldus het softwarebedrijf.

Reacties (6)
Reageer met quote
Vandaag, 13:01 door Anoniem
Er is een reeks van datalekken bij nonprofit organisaties. Dit is er weer een en een hele grote.

Wat moeten die clubs met geboorteplaats en geboortedatum?

De nonprofit is een extreem veiligheidsrisico voor de hele samenleving! Keihard optreden AP is nodig en bewustwordingsacties.

Of is het dweilen met de kraan open?
Reageer met quote
Vandaag, 13:44 door Anoniem
Door Anoniem: Er is een reeks van datalekken bij nonprofit organisaties. Dit is er weer een en een hele grote.

Wat moeten die clubs met geboorteplaats en geboortedatum?

De nonprofit is een extreem veiligheidsrisico voor de hele samenleving! Keihard optreden AP is nodig en bewustwordingsacties.

Of is het dweilen met de kraan open?

Geboortedatum is over het algemeen vrij belangrijk voor het bepalen van de categorie waarin het lid meedoet. Bij jeugdleden meer dan volwassenen maar ook daar heb je bij veel sporten leeftijdsgebonden teams en wedstrijden.
Reageer met quote
Vandaag, 13:49 door Anoniem
Door Anoniem: De nonprofit is een extreem veiligheidsrisico voor de hele samenleving! Keihard optreden AP is nodig en bewustwordingsacties.
Het lek vond niet plaats bij de nonprofits zelf maar bij het bedrijf aan wie ze de software, compleet met het ledenbestand, hebben uitbesteed. Als zo'n tent van 2500 organisaties de administratie in huis heeft is die (met de natte vinger) ook 2500 keer zo aantrekkelijk voor criminelen en moet die z'n beveiliging 2500 keer zo goed op orde hebben om daartegen bestand te zijn. Ze zijn ongetwijfeld veel professioneler dan die organisaties ieder voor zich zijn daarin, maar 2500 keer zo professioneel?

Ik ben er daarom niet zo van overtuigd dat het een goed idee is om een software-"leverancier" feitelijk een dataontvanger te laten zijn. Systemen waarbij de data bij de diverse organisaties zelf veilig kan staan zonder dat die meer dan minimaal verstand van IT hoeven te hebben om dat goed te laten gaan, zonder dat softwareleveranciers ooit toegang tot de data hebben, dat lijkt mij een aanzienlijk beter model. Maar zover is onze IT nog lang niet ontwikkeld, vrees ik, en dat is niet waar de leveranciers op uit zijn, helaas, dus die zie ik daar ook niet naar toe werken.
Reageer met quote
Vandaag, 13:50 door Anoniem
Door Anoniem: Er is een reeks van datalekken bij nonprofit organisaties. Dit is er weer een en een hele grote.

Wat moeten die clubs met geboorteplaats en geboortedatum?

De nonprofit is een extreem veiligheidsrisico voor de hele samenleving! Keihard optreden AP is nodig en bewustwordingsacties.

Of is het dweilen met de kraan open?

De geboorten datum en plaats heb je nodig om leden te in te schrijven voor bijvoorbeeld landelijke wedstrijden.
Reageer met quote
Vandaag, 14:04 door Anoniem
Door Anoniem: Er is een reeks van datalekken bij nonprofit organisaties. Dit is er weer een en een hele grote.

Wat moeten die clubs met geboorteplaats en geboortedatum?

De nonprofit is een extreem veiligheidsrisico voor de hele samenleving! Keihard optreden AP is nodig en bewustwordingsacties.

Of is het dweilen met de kraan open?
Tennisverenigingen maken er bijvoorbeeld gebruik van.

Zover ik kan nagaan betreft het weer zo'n in de Cloudoplossing (In de Cloud Gaat Alles Fout, ICGAF).

Kan me niet heugen dat een geboorteplaats opgegeven moet worden bij het inschrijven maar het kan toch niet zomaar het geval zijn dat ook de wachtwoorden bemachtigd zijn.

Tennisverenigingen hebben altijd al gebruik gemaakt van o.a. geboortedatum vanwege competities, toernooien e.d. dus eigenlijk niets nieuws.

Waar haal je overigens vandaan dat het nonprofit betreft?
AllUnited doet het echt niet gratis dus geen nonprofit organisatie.

https://www.allunited.nl/onze-oplossingen/pakketten/
Reageer met quote
Vandaag, 14:09 door Anoniem
Het is echt treurig om te zien:
- hoeveel jaar de AVG al van kracht is.
- hoe slecht hij wordt nageleefd
- hoe klein de AP is opgetuigd
- hoe makkelijk mensen gegevens weggeven terwijl dat vaak niet nodig is

Er moeten boetes komen per gelekt record. Dat is het enige dat helpen.
Reageren
Ondersteunde bbcodes
Bold: [b]bold text[/b]
Italic: [i]italic text[/i]
Underline: [u]underlined text[/u]
Quote: [quote]quoted text[/quote]
URL: [url]https://www.security.nl[/url]
Config: [config]config text[/config]
Code: [code]code text[/code]

Je bent niet en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.

Zoeken
search
Security Awareness Ransomware Edition
Certified Secure GenAI Deep Dive Security Training