Belangrijk bericht: Datalek bij verenigingssysteem AllUnited

Op maandagavond 9 november 2026 heeft een onbekende aanvaller misbruik gemaakt van een fout in de software van AllUnited. AllUnited is het online ledenadministratiesysteem dat door onze vereniging (AV Rijssen), maar ook door circa 35 sportbonden en meer dan 2.500 maatschappelijke verenigingen in Nederland wordt gebruikt. Helaas zijn hierbij gegevens van alle aangesloten verenigingen buitgemaakt.

Wat is er gebeurd?

Door de kwetsbaarheid in de software heeft de aanvaller gegevens uit de database van AllUnited gekopieerd. AllUnited heeft de fout op dinsdag 10 november ontdekt en direct gedicht.

Zoals landelijk gemeld door oa. RTL Nieuws gaat het om een omvangrijk lek waarbij persoonsgegevens van sporters en verenigingsleden uit heel Nederland zijn ingezien en gestolen.

Om welke gegevens gaat het?

De buitgemaakte gegevens van onze (oud-)leden (en eventueel van kinderen als u ouder/verzorger bent) omvatten:

• Naam, adres en woonplaats
• E-mailadres en telefoonnummer
• Geboortedatum en geboorteplaats
• Rekeningnummer (IBAN)
• Inloggegevens (voor leden met een AllUnited-account)
• Overige gegevens uit het ledenrecord (zoals lidnummer, team, functie of opmerkingen)

Wat doen AllUnited en AV Rijssen?

• Lek gedicht & Extra beveiliging: AllUnited heeft het beveiligingslek direct verholpen, stelt alle wachtwoorden opnieuw in en voert extra beveiligingscontroles uit.
• Melding bij Autoriteit Persoonsgegevens: AV Rijssen heeft van het datalek officieel melding gemaakt bij de Autoriteit Persoonsgegevens.
• Communicatie: Wij stellen alle (oud-)leden via mail en onze WhatsApp-kanalen op de hoogte. Wij benadrukken dat AV Rijssen nooit betaalverzoeken via e-mail of WhatsApp verstuurt.

Wat kun en moet je zelf doen?

1. Wijzig je wachtwoord: Gebruik je AllUnited? Pas zo snel mogelijk je wachtwoord aan.
2. Wees alert op phishing en nepberichten: Oplichters kunnen de gestolen gegevens misbruiken om zeer overtuigende berichten te sturen die van AV Rijssen, AllUnited of je bank lijken te komen.
3. Controleer afzenders: Krijg je een betaalverzoek of een dringend bericht over contributie of gegevenscontrole? Klik niet op de link! Neem bij twijfel via een ander kanaal contact op (bijv. telefonisch of via WhatsApp) met het bestuur.
4. Controleer je bankrekening: Houd je rekeningafschriften in de gaten. Onbekende incasso’s kun je binnen 8 weken via je bank-app laten storneren.

Vragen?

Het bestuur van AV Rijssen betreurt dit incident enorm. Voor vragen of opmerkingen kun je rechtstreeks contact opnemen met de voorzitter of het bestuur via voorzitter@avrijssen.nl of bestuur@avrijssen.nl.