Datalek AllUnited
Op maandagavond 9 november 2026 heeft een onbekende aanvaller ingebroken in de systemen van AllUnited. Daarbij is misbruik gemaakt van een fout in de software, waardoor persoonsgegevens uit de database konden worden gekopieerd. Het gaat om gegevens van alle verenigingen die AllUnited gebruiken, waaronder SV Twello.
AllUnited heeft het datalek op dinsdag 10 november ontdekt en dezelfde dag het beveiligingslek gedicht. Daarnaast heeft AllUnited aangegeven aanvullende beveiligingsmaatregelen en controles uit te voeren om herhaling zoveel mogelijk te voorkomen. Wij vinden het belangrijk dat zorgvuldig en veilig wordt omgegaan met de persoonsgegevens van onze leden. Dit incident baart ons dan ook zorgen. Tegelijkertijd vertrouwen wij erop dat AllUnited de noodzakelijke maatregelen heeft getroffen om het probleem op te lossen. Hoewel het beveiligingslek inmiddels is gedicht, kunnen de buitgemaakte gegevens nog wel worden misbruikt. Daarom informeren wij jullie over de mogelijke gevolgen en vragen wij iedereen de komende tijd extra alert te zijn.
Om welke gegevens gaat het?
De volgende persoonsgegevens kunnen zijn buitgemaakt:
- Naam, adres en woonplaats;
- E-mailadres en telefoonnummer;
- Geboortedatum en geboorteplaats;
- Rekeningnummer (IBAN);
- Inloggegevens, wanneer je een AllUnited-account hebt;
- Overige gegevens in je ledenrecord, zoals lidnummer, team, functie of opmerkingen.
Ben je ouder of verzorger van een jeugdlid? Dan gaat het ook om de gegevens van je kind.
Wat kunnen de gevolgen zijn?
Criminelen kunnen deze gegevens gebruiken om je te misleiden. Ze kunnen bijvoorbeeld:
- Berichten sturen die afkomstig lijken van SV Twello of AllUnited;
- Vragen om contributie, een boete of een ander bedrag te betalen via een link;
- Valse betaalverzoeken sturen;
- Zich met jouw gegevens als jou voordoen.
Wat kun je zelf doen?
- Wij vragen alle leden om de komende tijd extra alert te zijn op verdachte e-mails, berichten, betaalverzoeken en telefoontjes.
- Let goed op bij betaalverzoeken. Controleer altijd of een bericht daadwerkelijk van SV Twello afkomstig is.
- Klik niet zomaar op links in e-mails, sms’jes of WhatsApp-berichten.
- Wijzig je wachtwoord als je het wachtwoord van AllUnited, de ClubApp of het ledenportaal ook op andere plekken gebruikt. AllUnited stelt de wachtwoorden opnieuw in. Daarover ontvang je een apart bericht.
- Deel geen wachtwoorden of beveiligingscodes, ook niet wanneer iemand al persoonlijke gegevens van jou lijkt te kennen.
Hoe herken je mogelijke oplichting?
Met de buitgemaakte persoonsgegevens kunnen criminelen berichten maken die betrouwbaar lijken. Hieronder geven we drie voorbeelden.
Voorbeeld 1: een e-mail die van SV Twello lijkt te komen
Je ontvangt een bericht dat je contributie niet is geïncasseerd. In de mail staan je naam, een deel van je rekeningnummer en misschien zelfs je team. Je wordt gevraagd binnen 48 uur te betalen via een link, anders zou je lidmaatschap worden stopgezet.
Let op: ook wanneer persoonlijke gegevens kloppen, hoeft een bericht niet echt te zijn. Controleer het afzenderadres en wees alert op tijdsdruk, dreigementen en onbekende betaallinks.
Voorbeeld 2: een sms of WhatsApp-bericht
Je krijgt een bericht van iemand die zegt namens de ledenadministratie te werken. Diegene noemt je geboortedatum en vraagt je via een link in te loggen om je gegevens te controleren. Let op: dat de afzender je geboortedatum kent, maakt het bericht niet betrouwbaar.
Voorbeeld 3: een telefoontje van de bank
Iemand belt en zegt van je bank te zijn. De beller kent je naam, adres en rekeningnummer en beweert dat er verdachte afschrijvingen zijn. Je moet een code doorgeven of geld overmaken naar een ‘veilige rekening’. Let op: een bank vraagt nooit om beveiligingscodes en zal je niet vragen geld over te maken naar een andere rekening om het veilig te stellen. Verbreek het gesprek en bel zelf je bank via het officiële telefoonnummer.
Vier belangrijke adviezen
- SV Twello vraagt je nooit via e-mail, sms of WhatsApp om wachtwoorden of beveiligingscodes.
- Twijfel je aan een bericht? Klik niet op links, maar controleer de informatie via de officiële website van SV Twello.
- Controleer je bankrekening op onbekende afschrijvingen. Een automatische incasso kun je doorgaans binnen acht weken terugboeken. Bij een incasso waarvoor je nooit toestemming hebt gegeven, kan dat tot dertien maanden.
- Heb je toch betaald of gegevens ingevuld via een verdachte link? Neem dan direct contact op met je bank en meld het bij de Fraudehelpdesk (www.fraudehelpdesk.nl).
Wij betreuren dat dit incident heeft plaatsgevonden. We blijven de ontwikkelingen volgen en zullen jullie informeren als er nieuwe informatie is die voor onze leden van belang is.
Namens het algemeen bestuur,
Harmen Jansen
voorzitter
