Datalek bij AllUnited: wat kun je doen en wat zijn je rechten?

Wat is er gebeurd bij AllUnited?

AllUnited levert software waarmee verenigingen en sportbonden onder meer hun ledenadministratie bijhouden. Volgens berichten van getroffen verenigingen heeft een aanvaller op 9 november 2026 misbruik gemaakt van een fout in de software. Daarbij zijn gegevens uit de database gekopieerd. Het lek is op 10 november ontdekt en dezelfde dag gedicht.

Welke gegevens van jou zijn buitgemaakt, hangt af van wat jouw vereniging heeft vastgelegd. Verenigingen noemen onder meer contactgegevens, geboortedata, rekeningnummers en gegevens over het lidmaatschap. Bij leden met een account kunnen ook inloggegevens betrokken zijn.

Welke risico’s loop je als jouw gegevens zijn gelekt?

Dat je gegevens zijn gelekt, betekent niet automatisch dat ze worden misbruikt. Wel kunnen criminelen je met deze informatie gerichter benaderen.

• Je kunt bijvoorbeeld een bericht krijgen dat van jouw sportclub lijkt te komen, met het verzoek om achterstallige contributie te betalen. Als daarin je naam en andere juiste gegevens staan, kan het betrouwbaar overkomen. Controleer een onverwacht betaalverzoek daarom altijd bij je vereniging.
• Is je rekeningnummer gelekt? Met alleen je IBAN kan iemand niet inloggen op je bankrekening of geld overmaken. Oplichters kunnen het wel gebruiken om zich geloofwaardiger voor te doen als je bank.

Wat kun je doen na het datalek bij AllUnited?

1. Onderzoek welke gegevens van jou betrokken zijn: Bekijk de informatie op de officiële website van je vereniging of bond. Is niet duidelijk of jouw gegevens of die van je kind zijn betrokken? Neem dan contact op met de ledenadministratie. 
2. Wijzig wachtwoorden die je ook ergens anders gebruikt: Gebruik je het wachtwoord van je verenigingsaccount ook voor andere websites of apps? Verander het dan op die plekken. Kies voor ieder account een uniek wachtwoord. 
3. Controleer onverwachte berichten en betaalverzoeken: Krijg je een bericht over contributie, een boete of een mislukte betaling? Betaal niet voordat je hebt gecontroleerd of het verzoek klopt. Neem zelf contact op met je vereniging via een bekend telefoonnummer of de officiële website.
4. Houd je bankrekening in de gaten: Controleer je rekening op onbekende afschrijvingen. Zie je iets wat je niet herkent? Neem dan contact op met je bank. Bij een onterechte incasso kan de bank je helpen beoordelen hoe je het bedrag kunt terugboeken.
5. Bewaar berichten en bewijs van eventuele schade: Bewaar de informatie van je vereniging, verdachte berichten en betaalbewijzen. Word je slachtoffer van oplichting? Neem direct contact op met je bank en doe aangifte bij de politie. Je kunt ook contact opnemen met de Fraudehelpdesk.

Hoe Achmea Rechtsbijstand jou verder helpt

Bij een cyberincident is er vaak in het begin veel onduidelijk. Achmea Rechtsbijstand helpt je graag verder met heldere informatie en praktische tips om problemen te voorkomen. Meer weten? Lees hier meer over privacy en datalekken.