Ook gegevens Utrechtse sportclubs buitgemaakt

In dit artikel:

Een cyberaanval op softwareleverancier AllUnited heeft ook Utrechtse sportverenigingen getroffen, waaronder ULTC-Iduna, Schaatsvereniging Utrecht en Utrecht Atletiek. Op maandagavond 9 november misbruikte een buitenstaander een fout in een online inschrijfformulier om toegang te krijgen tot een server. Daarbij werden gegevens uit de ledenadministraties van alle aangesloten clubs en bonden gekopieerd.

Het kan gaan om namen, adressen, geboortedata, telefoonnummers, e-mail- en bankgegevens, vrije notities en wachtwoorden. AllUnited ontdekte het lek een dag later, sloot het af en heeft alle wachtwoorden ongeldig gemaakt. De leverancier adviseert leden alert te zijn op phishing en onverwachte betaalverzoeken en gebruikte wachtwoorden ook bij andere accounts te wijzigen. Het datalek is gemeld bij de Autoriteit Persoonsgegevens; AllUnited doet bovendien aangifte.