Een groot aantal Nederlandse sportverenigingen is getroffen door een hack bij softwareleverancier AllUnited. Ook de Amstelveense atletiekvereniging AV Startbaan behoort tot de getroffen clubs. Bij de cyberaanval zijn persoonsgegevens uit ledenadministraties buitgemaakt. Het gaat onder meer om namen, adressen, geboortedata en mogelijk ook bankrekeningnummers en inloggegevens.

Op maandagavond 9 november maakte een onbekende aanvaller misbruik van een beveiligingsfout in de software van AllUnited. Het bedrijf levert administratiesystemen aan sportverenigingen en sportbonden. Via het beveiligingslek konden gegevens uit de databases worden gekopieerd. Volgens AV Startbaan zijn daarbij gegevens van alle verenigingen die het getroffen systeem gebruiken buitgemaakt.

AllUnited ontdekte het lek op dinsdag 10 november en heeft het dezelfde dag gedicht.

AV Startbaan gebruikt AllUnited voor haar ledenadministratie. De vereniging heeft haar leden inmiddels per e-mail geïnformeerd over het datalek.

Volgens de vereniging gaat het onder meer om namen, adressen, telefoonnummers, e-mailadressen, geboortegegevens en IBAN-nummers. Ook inloggegevens en aanvullende informatie uit ledenadministraties kunnen zijn getroffen. Bij jeugdleden gaat het eveneens om persoonsgegevens van kinderen.

Waarschuwing voor oplichting

De gestolen gegevens kunnen door criminelen worden gebruikt voor oplichtingspraktijken. Zo kunnen leden e-mails of betaalverzoeken ontvangen die afkomstig lijken van hun eigen sportvereniging of van AllUnited.

AV Startbaan adviseert leden daarom extra alert te zijn op verdachte berichten en betaalverzoeken. Leden die hun wachtwoord voor AllUnited ook bij andere diensten gebruiken, wordt aangeraden dat wachtwoord te wijzigen.

AllUnited stelt de wachtwoorden van gebruikers opnieuw in en voert aanvullende beveiligingsmaatregelen door.

Foto: AI

The post Veel sportverenigingen getroffen door grote hack, ook AV Startbaan appeared first on 1Amstelveen.