Datalek All United
Er is een datalek geweest bij AllUnited, het systeem waarmee VC Spaarnestad de ledenadministratie bijhoudt. Daarbij zijn persoonsgegevens buitgemaakt. We vinden dit vervelend en leggen hieronder uit welke gegevens het kan betreffen en hoe je verdachte berichten herkent. Spaarnestad bewaart geen bankrekeningnummers van leden in AllUnited. Die zijn bij dit datalek dus niet uit onze ledenadministratie buitgemaakt. Je kunt de contributiefactuur die je onlangs van ons hebt ontvangen gewoon betalen volgens de instructies op de oorspronkelijke factuur.
Wat is er gebeurd?
Op maandagavond 9 november 2026 heeft een onbekende aanvaller misbruik gemaakt van een fout in de software van AllUnited. Daardoor kon diegene gegevens uit de database kopiëren.AllUnited heeft het lek op 10 november ontdekt en dezelfde dag gedicht.
Welke gegevens zijn buitgemaakt?
Bij het datalek zijn persoonsgegevens uit AllUnited gekopieerd. Volgens de informatie die tot nu toe bekend is, kan het om de volgende gegevens gaan, voor zover die in het systeem stonden:
- Naam, adres en woonplaats
- E-mailadres en telefoonnummer
- Geboortedatum
- Inloggegevens van mensen met een AllUnited-account
- Overige gegevens in de ledenadministratie, zoals lidnummer, team, functie en eventuele opmerkingen
Het kan ook gaan om gegevens van jeugdleden en hun ouders of verzorgers. Welke gegevens precies uit de administratie van Spaarnestad zijn buitgemaakt, is nog niet bevestigd.
Bij verenigingen die rekeningnummers in AllUnited bewaren, kunnen die ook zijn geraakt. Spaarnestad bewaart die gegevens daar niet.
Hoe herken je een verdacht bericht?
Met persoonsgegevens kunnen oplichters een e-mail, sms, WhatsApp-bericht of telefoontje geloofwaardig laten lijken. Ook als iemand je naam, geboortedatum, team of lidnummer kent, kan het om fraude gaan.
- Een nepbericht over je contributie. Je krijgt bijvoorbeeld een ‘gecorrigeerde factuur’ met een ander rekeningnummer of een herinnering waarin je binnen 48 uur via een nieuwe link moet betalen. Ook een bericht dat je automatische contributie-incasso is mislukt, is verdacht. Spaarnestad werkt met contributiefacturen en gebruikt geen doorlopende incassomachtigingen.
- Een verzoek om je gegevens te controleren. Iemand doet zich voor als Spaarnestad of AllUnited en vraagt je via een link in te loggen, bijvoorbeeld om je geboortedatum te bevestigen.
- Een telefoontje dat van je bank lijkt te komen. Iemand noemt je naam en vraagt om een beveiligingscode of wil dat je geld overmaakt naar een ‘veilige rekening’. Hang op en bel je bank zelf via het nummer in je bank-app of op de officiële website.
Wat kun je zelf doen?
- Twijfel je over een bericht? Klik niet op links, deel geen wachtwoorden of codes en betaal pas nadat je het verzoek hebt gecontroleerd. Ga zelf naar de website van Spaarnestad en gebruik de contactgegevens die daar staan.
- Gebruik je je AllUnited-wachtwoord ook ergens anders? Wijzig het daar zo snel mogelijk. Krijg je een bericht over het opnieuw instellen van je wachtwoord? Controleer de instructies via de clubwebsite voordat je iets doet.
- Heb je via een verdacht bericht betaald of bankgegevens ingevuld? Bel meteen je bank. Heb je een wachtwoord ingevuld? Wijzig het via de officiële website en ook bij andere diensten waar je hetzelfde wachtwoord gebruikt.
Wat gebeurt er nu?
AllUnited heeft het lek gedicht. We willen weten welke gegevens van Spaarnestad precies zijn geraakt en welke stappen AllUnited adviseert voor leden met een account. Zodra we meer weten, werken we dit bericht bij. Heb je een vraag of een verdacht bericht ontvangen dat van Spaarnestad lijkt te komen? Neem contact op via bestuur@vcspaarnestad.nl. We vinden het erg vervelend dat dit is gebeurd en staan standby voor eventuele vragen of hulp.
Het bestuur van VC Spaarnestad