Door Jim Terlingen - Ook Utrechtse sportverenigingen zijn getroffen door het datalek bij softwareleverancier AllUnited. Het gaat onder meer om tennisvereniging ULTC-Iduna, Schaatsvereniging Utrecht en Utrecht Atletiek. Bij de cyberaanval zijn persoonsgegevens uit de ledenadministraties gekopieerd.

De aanval vond plaats op maandagavond 9 november. Volgens AllUnited gebruikte een buitenstaander een fout in een inschrijfformulier op een clubwebsite om toegang te krijgen tot een server. Vervolgens werden gegevens uit de database gekopieerd. Het bedrijf ontdekte het lek een dag later en dichtte het kort daarop. Volgens de leverancier zijn gegevens van alle aangesloten clubs en bonden betrokken.

Het gaat om namen, adressen, geboortedata, telefoonnummers, e-mailadressen en bankrekeningnummers, voor zover die waren opgeslagen. Ook andere informatie uit ledenbestanden, waaronder vrije notities, kan zijn buitgemaakt. Daarnaast zijn wachtwoordgegevens meegenomen. AllUnited maakt daarom alle wachtwoorden ongeldig. Tijdelijke wachtwoorden die gebruikers nog niet hadden gewijzigd, stonden volgens het bedrijf leesbaar opgeslagen.

Leden van de sportclubvs krijgen het advies extra op te letten bij onverwachte betaalverzoeken en berichten waarin om inloggegevens wordt gevraagd. Wie het wachtwoord van AllUnited ook voor andere accounts gebruikt, wordt aangeraden dat daar eveneens te veranderen. AllUnited heeft het datalek gemeld bij de Autoriteit Persoonsgegevens en kondigt aangifte bij de politie aan.