We laten je weten dat er een datalek is geweest bij AllUnited. Dat is het systeem waarmee IJsclub Centrum Oostzaan de ledenadministratie bijhoudt. Daarbij zijn waarschijnlijk ook jouw gegevens buitgemaakt. Dat vinden we heel vervelend. In dit bericht lees je wat er is gebeurd en waar je op moet letten.
Wat is er gebeurd?
Op maandagavond 9 november 2026 heeft een onbekende aanvaller misbruik gemaakt van een fout in de software van AllUnited. Daardoor kon hij gegevens uit de database kopiëren. Dat ging om gegevens van alle verenigingen die AllUnited gebruiken. (ruim 50.000 sporters in Nederland) AllUnited heeft het lek op 10 november ontdekt en dezelfde dag gedicht. Om welke gegevens gaat het?
- Naam, adres en woonplaats
- E-mailadres en telefoonnummer
- Geboortedatum
- Rekeningnummer (IBAN)
Ben je ouder of verzorger van een jeugdlid? Dan gaat het ook om de gegevens van je kind.
Wat kunnen de gevolgen zijn?
Criminelen kunnen deze gegevens gebruiken om je te misleiden. Ze kunnen bijvoorbeeld:
- Berichten sturen die van IJsclub Centrum Oostzaan of AllUnited lijken te komen;
- Vragen om contributie, een boete of een ander bedrag te betalen via een link;
- Een betaalverzoek sturen;
- Zich met jouw gegevens als jou voordoen.
Wat kun je doen, waar moet je op letten?
- Let op bij betaalverzoeken. (Hieronder lees je hoe zulke nepberichten er mogelijk uitzien)
- IJsclub Centrum zal nooit een betaalverzoek/link versturen.
Wat doen wij en AllUnited?
- AllUnited heeft het lek gedicht.
- AllUnited voert extra beveiliging en controles in.
- IJsclub Centrum heeft het datalek gemeld bij de Autoriteit Persoonsgegevens.
- Normaal gesproken versturen wij de factuur voor de landijsbaan (uw bijdrage van € 7,50 per gezin) rond deze tijd. Wij hebben besloten deze factuur nu begin december 2026 te versturen. Omdat bijna iedereen de factuur via een automatische betaling laat innen verandert er voor u niets. We zullen het bedrag rond 21 december incasseren van uw betaalrekening. Leden die geen automatische betaling hebben ingesteld krijgen van ons een factuur op papier. Op deze manier weet u zeker dat de factuur afkomstig is van IJsclub Centrum.
- Onze sponsoradministratie, verhuur en boekhouding verloopt niet via AllUnited en is dus ook geen onderdeel van dit datalek.
Vragen?
Neem contact op met de ijsclub via info@ijsclub-centrum-oostzaan.nl
Het spijt ons dat dit is gebeurd. Helaas hebben wij geen invloed op de beveiliging van AllUnited en moeten wij constateren dat het tegenwoordig veelvuldig voorkomt dat criminelen op deze manier gegevens stelen. De autoriteit Persoonsgegevens heeft in 2026 al 25.000 meldingen gekregen van datalekken (Odido, A.H., KLM/Air France, Openbaar Ministerie, enz.) IJsclub Centrum heeft er alles aan gedaan om de gegevens van de leden zo goed mogelijk te beschermen. Zo werken we altijd met een twee-factorauthenticatie (2FA). Ook hebben wij gekozen om de leden niet via een zelfgekozen wachtwoord toegang te geven. U heeft geen wachtwoord en hoeft dus het wachtwoord ook niet te vernieuwen. We houden U op de hoogte als er nieuwe informatie is.
Met sportieve groet,
Bestuur IJsclub Centrum