Persoonsgegevens van leden van meer dan 2500 Nederlandse verenigingen gestolen na misbruik van kwetsbaarheid in AllUnited-software.
Een datalek bij het Nederlandse softwarebedrijf AllUnited heeft geleid tot het stelen van persoonlijke gegevens van een onbekend aantal leden van verenigingen en clubs. AllUnited levert software waarmee clubs hun ledenadministratie, boekhouding, facturatie en websites beheren. Volgens het bedrijf maakte een aanvaller gebruik van een kwetsbaarheid in het inschrijfformulier op een clubwebsite om toegang te krijgen tot een server en gegevens uit de database te kopiëren.
De gestolen informatie omvat onder meer namen, adressen, woonplaatsen, e-mailadressen, telefoonnummers, geboortedata, geboorteplaatsen, IBAN-nummers, inloggegevens van AllUnited-accounts, lidnummers, teams, functies en opmerkingen. Ook zijn gegevens van kinderen betrokken wanneer het gaat om ouders of verzorgers van jeugdleden. AllUnited heeft de kwetsbaarheid inmiddels verholpen, de wachtwoorden van gebruikers gereset en het datalek gemeld bij de Autoriteit Persoonsgegevens. Het bedrijf meldt dat alle aangesloten clubs en bonden, in totaal meer dan 2500 community's, 18 partners en 35 bonden, getroffen zijn en adviseert hen het datalek binnen 72 uur te melden bij de Autoriteit Persoonsgegevens. Meer details zijn te vinden in de verklaring van AllUnited.
