Woensdag 11 november zijn wij geïnformeerd dat er een dag eerder een datalek is geweest bij AllUnited. Het gaat niet om een systeem van SPGA zelf, maar om het systeem waarin Gehandicaptensport Nederland (GSN) zijn ledenadministratie bijhoudt. SPGA is aangesloten bij GSN. Via GSN zijn onze ruiters en vrijwilligers verzekerd tijdens de lessen. Daarom staan de gegevens van onze ruiters en vrijwilligers in dat systeem.
Wat is er gebeurd?
Op maandagavond 9 november heeft een onbekende aanvaller misbruik gemaakt van een fout in de software van AllUnited. Dat is het bedrijf dat dit systeem voor GSN en veel andere sportbonden en clubs levert. De aanvaller heeft gegevens gekopieerd. AllUnited heeft het lek op 10 november ontdekt en dezelfde dag gedicht.
Om welke gegevens gaat het?
Het gaat om de gegevens die SPGA aan GSN doorgeeft:
- naam en adres
- geboortedatum
- e-mailadres en telefoonnummer
- de datum waarop je bij SPGA bent begonnen
Rekeningnummers en gegevens over gezondheid of beperking geven wij niet door aan GSN. Die staan dus niet in dit systeem.
Wat kan er gebeuren?
De grootste kans is dat je nepberichten krijgt. Dit kan zijn via e-mail, sms of telefoon. Die kunnen echt lijken, omdat de afzender je naam en adres kent. Zo’n bericht lijkt dan van SPGA, GSN of AllUnited te komen en vraagt je om iets te betalen, in te loggen of gegevens door te geven.
Waar moet je op letten?
- SPGA vraagt nooit via een link om te betalen, in te loggen of gegevens te controleren.
- Twijfel je over een bericht? Klik niet op de link en bel of mail ons zelf.
- Een bank vraagt nooit om codes en laat je nooit geld overmaken naar een ‘veilige rekening’.
Krijg je zo’n telefoontje, hang dan op en bel zelf je bank.
- Toch betaald of iets ingevuld? Bel meteen je bank en meld het bij de Fraudehelpdesk.
Regel je de zaken voor een ruiter? Let dan ook op berichten die aan hem of haar gericht zijn.
Wat is er gedaan?
AllUnited heeft het lek gedicht, stelt alle wachtwoorden opnieuw in en heeft aangifte gedaan bij de politie. GSN heeft al melding gemaakt bij de Autoriteit Persoonsgegevens (AP) en SPGA geïnformeerd. SPGA heeft melding gemaakt bij de Autoriteit Persoonsgegevens via de gezamenlijk melding van AllUnited. AllUnited heeft melding gemaakt bij de Autoriteit Persoonsgegevens voor alle sportclubs die zich daarvoor bij hen hebben aangemeld.
Wij begrijpen dat dit vragen bij je kan oproepen. Heb je vragen voor ons? Mail ons via [email protected]. We vinden het heel vervelend dat dit is gebeurd en zullen je vragen zo goed als mogelijk beantwoorden.
