Datalek bij AllUnited, het systeem voor onze ledenadministratie
11 november 2026 — Alkmaarse Rugbyclub
Onze vereniging is getroffen door een datalek bij AllUnited. AllUnited is de softwareleverancier die we, samen met vrijwel alle sportbonden en honderden sportclubs in Nederland, gebruiken voor onze ledenadministratie.
Wat is er gebeurd?
Op maandagavond 9 november heeft een buitenstaander misbruik gemaakt van een fout in de software van AllUnited. Daarbij zijn gegevens uit de database gekopieerd. AllUnited ontdekte het incident op dinsdag 10 november en heeft de fout dezelfde dag gedicht. Er is melding gedaan bij de Autoriteit Persoonsgegevens en er is aangifte gedaan bij de politie. Alle wachtwoorden zijn ongeldig gemaakt.
Ook Rugby Nederland en de clubs die AllUnited gebruiken zijn geraakt. Daarom spreken we niet alleen onze eigen leden aan: wie op een of andere manier gegevens bij AllUnited heeft achtergelaten, bijvoorbeeld via inschrijvingen, vrijwilligerswerk of een evenement, kan betrokken zijn.
Welke gegevens gaan dit mogelijk om?
Volgens AllUnited kan het gaan om de volgende gegevens:
- Gebruikers van de ledenadministratie: naam, e-mailadres, telefoonnummer en het versleutelde wachtwoord.
- Leden: naam, adres, geboortedatum, telefoonnummer, e-mailadres en de overige velden die bij een lid zijn opgeslagen, waaronder vrije notities en tijdelijke wachtwoorden.
- Inschrijvingen via de website van een club: naam, e-mailadres, telefoonnummer, geboortedatum en IBAN.
De Alkmaarse Rugbyclub heeft zelf onderzocht welke gegevens van onze club in AllUnited staan en heeft alle leden en ouders hierover per e-mail geïnformeerd.
Waar je alert op moet zijn
Bij dit type datalek is het grootste risico niet de data zelf, maar misbruik ervan. Met gelekte gegevens, zoals naam, adres en geboortedatum, kunnen oplichters nepberichten sturen die echt lijken te komen van de club, Rugby Nederland, AllUnited of je bank. Daarom:
- De club, Rugby Nederland en AllUnited sturen je niet ongevraagd betaallinks. Twijfel je aan een bericht waarin om een betaling wordt gevraagd? Klik er dan niet op en neem zelf contact op met de club of de organisatie achter het bericht.
- De club vraagt nooit via e-mail, sms of WhatsApp om een wachtwoord, een code of een rekeningnummer.
- Klik niet op links in verdachte berichten, maar ga zelf naar de website van de organisatie of bel ze.
- Bij een verdachte vraag van de “bank” om een code of geld: verbreek het contact en bel zelf je bank, of schakel de Fraudehelpdesk in (0800-0543, gratis).
Heb je een account in AllUnited?
Alle wachtwoorden zijn ongeldig gemaakt. Log in via “Wachtwoord vergeten” en stel een nieuw wachtwoord in. Gebruik je dat wachtwoord ook elders? Wijzig het daar ook.
Extra aandacht voor jeugdleden en ouders
Gegevens van kinderen kunnen door oplichters worden gebruikt om berichten geloofwaardig te laten lijken, bijvoorbeeld een bericht dat van de club lijkt te komen en om een betaling of gegevens vraagt. Ook kinderen zelf kunnen rechtstreeks worden benaderd via sms, WhatsApp of sociale media. Bespreek dit met je kind: geef nooit gegevens of codes door, maak nooit geld over op basis van een bericht en schakel bij twijfel een volwassene of de club in.
Vragen?
Neem contact met ons op via bestuur@alkmaarserugby.nl. Meer informatie staat ook op de website van Rugby Nederland: https://rugby.nl/let-op-datalek-bij-allunited/
We vinden het vervelend dat dit is gebeurd en blijven de situatie volgen. Nieuwe informatie delen we via deze website.
Namens het bestuur van de Alkmaarse Rugbyclub
