Gehackt

11 november 2026

  • Roel Broer

Beste leden van STGiethoorn,
Zoals in de mail van gisteren al is vermeld is er een datalek geweest bij AllUnited. Dat is het systeem waarmee STGiethoorn de ledenadministratie bijhoudt. Daarbij zijn ook jouw gegevens buitgemaakt. Dat vinden we heel vervelend. In dit bericht lees je wat er is gebeurd en waar je op moet letten.

Wat is er gebeurd?
Op maandagavond 9 november 2026 heeft een onbekende aanvaller misbruik gemaakt van een fout in de software van AllUnited. Daardoor kon hij gegevens uit de database kopiëren. Dat ging om gegevens van alle verenigingen die AllUnited gebruiken, ook die van onze vereniging. AllUnited heeft het lek op 10 november ontdekt en dezelfde dag gedicht.

Om welke gegevens gaat het?

  • Naam, adres en woonplaats
  • E-mailadres en telefoonnummer
  • Geboortedatum en geboorteplaats
  • Rekeningnummer (IBAN)
  • Als je een AllUnited account hebt: je inloggegevens
  • Overige gegevens in je ledenrecord, zoals lidnummer, team, functie of opmerkingen

Ben je ouder of verzorger van een jeugdlid? Dan gaat het ook om de gegevens van je kind.

Wat kunnen de gevolgen zijn?
Criminelen kunnen deze gegevens gebruiken om je te misleiden. Ze kunnen bijvoorbeeld:

  • Berichten sturen die van STGiethoorn of AllUnited lijken te komen;
  • Vragen om contributie, een boete of een ander bedrag te betalen via een link;
  • Een betaalverzoek sturen;
  • Zich met jouw gegevens als jou voordoen.

Wat kun je doen?

  • Let op bij betaalverzoeken.
  • Wijzig je wachtwoord als je het wachtwoord van AllUnited / de ClubApp / ons ledenportaal ook op andere plekken gebruikt. Je wachtwoord bij ons wordt opnieuw ingesteld; daarover krijg je een apart bericht.

Hieronder lees je hoe zulke nepberichten er mogelijk uitzien.

Wat doen wij en AllUnited?

  • AllUnited heeft het lek gedicht.
  • AllUnited stelt alle wachtwoorden opnieuw in en voert extra beveiliging en controles in.
  • Wij hebben het datalek gemeld bij de Autoriteit Persoonsgegevens.
  • Eventuele eigen maatregelen van de vereniging, bijvoorbeeld: we versturen voorlopig geen betaalverzoeken per e-mail.

In de bijlage lees je hoe het werkt en worden er voorbeelden genoemd. Lees deze goed door!

Vragen?
Neem contact op met Ineke Heersma (secretaris/ledenadministratie) via leden@stgiethoorn.nl. Het spijt ons dat dit is gebeurd. We houden je op de hoogte als er nieuwe informatie is.

Groet,
Ineke Heersma (Secretaris/ledenadministratie STGiethoorn)

Bijlage Zo werkt phishing-1

Het is landelijk nieuws. Klik op hier om te lezen wat de NOS erover schreef.