11 november 2026
Datalek bij AllUnited: wat betekent dit voor jou?
11 november 2026
Datalek bij AllUnited: wat betekent dit voor jou?
Laatst bijgewerkt: woensdag 11 november 2026, 19:00
Bij AllUnited is op 9 november 2026 een datalek geweest. AllUnited is het systeem waarmee ZVV Ede de ledenadministratie bijhoudt. Er zijn ongeveer 2500 verenigingen in Nederland die AllUnited gebruiken en getroffen zijn door dit incident. Ook gegevens van onze leden zijn daarbij gekopieerd. Dat vinden wij heel vervelend. Op deze pagina lees je wat er is gebeurd, welke gegevens het betreft en wat je zelf kunt doen.
Kort samengevat
- Een aanvaller heeft gegevens uit de database van AllUnited gekopieerd.
- Het gaat onder meer om naam, adres, geboortedatum, contactgegevens en rekeningnummer.
- Het lek is gedicht. Alle wachtwoorden zijn ongeldig gemaakt.
- Het grootste risico is oplichting met nepberichten. Klik niet op links in berichten over betalen of inloggen.
- Vragen? Mail [email protected] of bel +31 6 42 45 80 04 onze secretaris Joost Kampen
Wat is er gebeurd?
Op maandagavond 9 november 2026 heeft een onbekende aanvaller een fout in de software van AllUnited misbruikt. Via het inschrijfformulier op een clubwebsite kreeg hij toegang tot een van de servers van AllUnited. Daarmee heeft hij gegevens uit de database gekopieerd.
Het gaat om de gegevens van alle verenigingen en bonden die AllUnited gebruiken. Ook ZVV Ede is dus geraakt. AllUnited ontdekte het lek op dinsdag 10 november en heeft de fout dezelfde dag gedicht. Wij zijn dinsdagavond door AllUnited geïnformeerd.
Om welke gegevens gaat het?
- Naam, adres en woonplaats
- E-mailadres en telefoonnummer
- Geboortedatum en geboorteplaats
- Rekeningnummer (IBAN), als dat bij ons is vastgelegd
- Inloggegevens, als je een account hebt
- Overige gegevens uit je ledenrecord, zoals lidnummer, team, functie en opmerkingen
- Gegevens van inschrijvingen via onze website
Ben je ouder of verzorger van een jeugdlid? Dan gaat het ook om de gegevens van je kind.
Over wachtwoorden: wachtwoorden stonden versleuteld in de database. De aanvaller heeft ook meegenomen hoe die versleuteling werkt. Daarom heeft AllUnited alle wachtwoorden ongeldig gemaakt. Een tijdelijk wachtwoord dat je nog niet had gewijzigd, stond wel leesbaar opgeslagen. Die wachtwoorden zijn gewist.
Wat kunnen de gevolgen zijn?
Criminelen kunnen deze gegevens gebruiken om je te misleiden. Dat heet “phishing”. Omdat zij je naam, adres, geboortedatum en rekeningnummer kennen, kan een nepbericht heel echt lijken. Zij kunnen bijvoorbeeld:
- berichten sturen die van ZVV Ede of AllUnited lijken te komen;
- vragen om contributie, een boete of een ander bedrag te betalen via een link;
- een betaalverzoek sturen;
- zich met jouw gegevens als jou voordoen.
Wat kun je zelf doen?
- Klik niet op links in berichten over betalen of inloggen. Ook niet als het bericht je naam of rekeningnummer noemt. Twijfel je? Neem zelf contact op met ons.
- Controleer je bankafschrijvingen. Een onbekende incasso kun je in je bankapp terugdraaien: binnen 8 weken zonder reden, en tot 13 maanden als je er nooit toestemming voor gaf.
- Toch betaald of iets ingevuld? Bel direct je bank. Meld het daarna bij de Fraudehelpdesk en doe aangifte bij de politie.
Zo werkt phishing: voorbeelden
De voorbeelden zijn verzonnen, net als de namen en bedragen.
Voorbeeld 1: een mail “van de club”
Wat klopt er niet?
- Het afzenderadres lijkt op dat van de club, maar is het niet.
- Er staan echte gegevens in. Dat bewijst niets, want die gegevens zijn gestolen.
- Er is haast (“binnen 48 uur”) en een dreiging (“lidmaatschap stopgezet”).
- De link gaat naar een betaalpagina van de oplichter.
Voorbeeld 2: een sms of WhatsApp
Wat klopt er niet?
De club vraagt nooit via een link om in te loggen of iets te “controleren”. Dat de afzender je geboortedatum kent, maakt het bericht niet echt.
Voorbeeld 3: een telefoontje “van de bank”
Wat klopt er niet?
Een bank vraagt nooit om codes en laat je nooit geld overmaken naar een andere rekening. Hang op en bel je bank zelf via het nummer op je pas of de website.
De vier regels
- Je club vraagt nooit per mail, sms of WhatsApp om je wachtwoord, een code of je rekeningnummer.
- Twijfel je? Klik niet op de link, maar ga zelf naar zvvede.nl of neem contact met ons op.
- Kijk je rekening na op afschrijvingen die je niet kent.
- Toch betaald of iets ingevuld? Bel meteen je bank en meld het bij de Fraudehelpdesk.
Wat doen AllUnited en ZVV Ede?
AllUnited
- heeft het lek gedicht;
- heeft alle wachtwoorden ongeldig gemaakt en voert extra beveiliging en controles in;
- heeft het datalek gemeld bij de Autoriteit Persoonsgegevens;
- doet aangifte bij de politie.
ZVV Ede
- heeft de eerste melding bij de Autoriteit Persoonsgegevens gedaan;
- heeft alle leden geïnformeerd;
- onderzoekt samen met AllUnited wat er precies is gebeurd en vraagt om opheldering over de beveiliging;
- houdt je op de hoogte op deze pagina.
Updates van AllUnited
AllUnited zet alle nieuwe informatie en antwoorden op veelgestelde vragen op een eigen pagina:
Bekijk de updates van AllUnited →
Nuttige links
- Fraudehelpdesk (advies en melden van oplichting): fraudehelpdesk.nl
- Politie, aangifte of melding doen: politie.nl/aangifte-of-melding-doen
- Slachtoffer van een datalek? Informatie van de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl
Vragen?
Neem contact op met Joost Kampen, secretaris van ZVV Ede:
- E-mail: [email protected]
- Telefoon: +31 6 42 45 80 04
Krijg je een verdacht bericht uit naam van ZVV Ede? Stuur het door naar [email protected], dan kunnen wij andere leden waarschuwen.
Wij vinden het erg vervelend dat dit gebeurd is en gaan nog kritische vragen stellen richting AllUnited over dit incident.
Bestuur ZVV Ede
