Belangrijk: je gegevens bij de ANS zijn mogelijk in verkeerde handen

Beste leden en verenigingen,

We laten je weten dat er een datalek is geweest bij AllUnited. Dat is het systeem waarmee de Algemene Nederlandse Sjoelbond (ANS) de ledenadministratie bijhoudt. Daarbij zijn ook gegevens uit onze ledenadministratie buitgemaakt. Hieronder lees je wat er is gebeurd en wat je kunt doen.

Verzoek aan verenigingen: deel deze melding zo spoedig mogelijk met jullie leden en, waar van toepassing, ouders/verzorgers van jeugdleden. Zo bereiken we ook mensen die onze e-mail niet rechtstreeks ontvangen.

Wat is er gebeurd?

Op maandagavond 9 november 2026 heeft een onbekende aanvaller misbruik gemaakt van een fout in de software van AllUnited. Daardoor kon hij gegevens uit de database kopiëren. Het gaat om gegevens van alle verenigingen en bonden die AllUnited gebruiken, ook van de ANS. AllUnited heeft het lek op 10 november ontdekt en dezelfde dag gedicht.

Om welke gegevens gaat het?

Voor zover deze in onze administratie zijn vastgelegd:
• Naam, adres en woonplaats.
• E-mailadres en telefoonnummer.
• Geboortedatum en geboorteplaats.
• Rekeningnummer (IBAN).
• Inloggegevens als je een AllUnited-account hebt.
• Overige gegevens in het ledenrecord, zoals lidnummer, team, functie of opmerkingen.

Ben je ouder of verzorger van een jeugdlid? Dan kan het ook gaan om gegevens van je kind.

Volgens AllUnited waren gewone wachtwoorden versleuteld opgeslagen, maar kunnen deze mogelijk worden achterhaald. Tijdelijke wachtwoorden die nog niet waren gewijzigd, stonden wel leesbaar opgeslagen.

Wat kunnen de gevolgen zijn?

Criminelen kunnen deze gegevens gebruiken om berichten te sturen die van de ANS, je vereniging of AllUnited lijken te komen. Bijvoorbeeld een verzoek om contributie of een ander bedrag te betalen via een link, of om in te loggen en gegevens te delen. Ook kunnen zij zich als jou voordoen.

Dat iemand jouw naam of andere persoonlijke gegevens kent, betekent dus niet dat een bericht betrouwbaar is.

Wat kun je doen?

• Let op onverwachte betaalverzoeken. Controleer deze bij het bondsbureau of je vereniging voordat je betaalt.
• Klik bij twijfel niet op een link. Ga zelf naar de bekende website of neem contact op via contactgegevens die je al kent.
• Stel een nieuw wachtwoord in. AllUnited maakt alle wachtwoorden ongeldig. Gebruik bij je eerstvolgende aanmelding op de vertrouwde inlogpagina de optie ‘wachtwoord vergeten’.
• Gebruik je jouw AllUnited-wachtwoord ook ergens anders? Verander het daar ook.
• Deel geen wachtwoorden of beveiligingscodes. Heb je naar aanleiding van een verdacht bericht geld overgemaakt of bankgegevens of codes gedeeld? Neem direct contact op met je bank via het bekende nummer.

Wat doen wij en AllUnited?

• AllUnited heeft het lek gedicht.
• AllUnited maakt alle wachtwoorden ongeldig en wist nog aanwezige tijdelijke wachtwoorden.
• Wij hebben het datalek gemeld bij de Autoriteit Persoonsgegevens.
• Wij informeren onze leden en verenigingen en delen belangrijke nieuwe informatie via onze website.

Vragen?

Heb je vragen of twijfel je over een bericht? Neem contact op met het bondsbureau via bondsbureau@sjoelsport.nl.

Het spijt ons dat dit is gebeurd. We houden jullie op de hoogte zodra er belangrijke nieuwe informatie is.

Met vriendelijke groet,

Bondsbureau ANS
Algemene Nederlandse Sjoelbond
bondsbureau@sjoelsport.nl
www.sjoelsport.nl

ZO WERKT PHISHING: UITLEG VOOR LEDEN EN VERENIGINGEN

Onderstaande uitleg is gebaseerd op de informatie van AllUnited. De voorbeelden zijn verzonnen, net als de namen en bedragen.

Waarom dit nu speelt

De aanvaller beschikt over persoonsgegevens uit de ledenadministratie. Denk aan naam, adres, geboortedatum, telefoonnummer, e-mailadres, rekeningnummer en vereniging, voor zover die gegevens waren vastgelegd. Met zulke echte gegevens kan hij berichten maken die er net zo uitzien als een bericht van je vereniging of je bank. Daar trappen mensen veel sneller in dan in een slordige spammail.

Voorbeeld 1: een mail ‘van de club’

Afzender: zogenaamd de ledenadministratie van VV De Zwaluwen
Onderwerp: Je contributie is niet geïncasseerd

‘Beste Sanne de Vries,
De incasso van je contributie (€ 87,50) van je rekening NL•• •••• •••• ••12 34 is niet gelukt. Betaal binnen 48 uur via de link hieronder. Anders wordt je lidmaatschap stopgezet en kun je niet meer meedoen met de training op dinsdag.
[Nu betalen]’

Wat klopt er niet?
• Het afzenderadres lijkt op dat van de club, maar is het niet.
• Er staan echte gegevens in: je naam, de laatste cijfers van je rekening en je trainingsdag. Dat bewijst niets: oplichters kunnen zulke gegevens kennen.
• Er is haast (‘binnen 48 uur’) en een dreiging (‘lidmaatschap stopgezet’).
• De link gaat naar een betaalpagina van de oplichter, niet van de club.

Voorbeeld 2: een sms of WhatsApp

‘Hoi Sanne, hier Mark van de ledenadministratie van De Zwaluwen. Je geboortedatum 14-03-1988 klopt niet in ons systeem. Wil je even inloggen via deze link om het te controleren?’

Waar moet je op letten?
• Een onverwacht verzoek om via een link in te loggen of gegevens te controleren kan vals zijn. Ga zelf naar de bekende website of neem contact op met je vereniging.
• Dat de afzender je geboortedatum kent, maakt het bericht niet echt.

Voorbeeld 3: een telefoontje ‘van de bank’

Iemand belt en zegt dat hij van je bank is. Hij noemt je naam, je adres en je rekeningnummer en zegt dat er verdachte afschrijvingen zijn. Om je geld veilig te stellen moet je een code doorgeven of geld overmaken naar een ‘veilige rekening’.

Wat klopt er niet?
• Geef geen beveiligingscodes door en maak geen geld over naar een zogenaamd ‘veilige rekening’. Hang op en bel je bank zelf, via het bekende nummer op je pas of de officiële website.

De vier regels

1. Geef nooit je wachtwoord of beveiligingscodes door per mail, sms, WhatsApp of telefoon.
2. Twijfel je? Klik niet op de link, maar ga zelf naar de website van je vereniging of bel de vereniging.
3. Kijk je rekening na op afschrijvingen die je niet kent. Neem bij een onbekende afschrijving contact op met je bank.
4. Toch betaald of gevoelige gegevens ingevuld? Neem direct contact op met je bank als het om een betaling of bankgegevens gaat. Meld de poging ook bij de Fraudehelpdesk en wijzig een eventueel gedeeld wachtwoord via de officiële website.