AllUnited doet aangifte na cyberaanval en datalek bij sportorganisaties

AllUnited zegt dat maandagavond bij een cyberaanval gegevens uit zijn database zijn gestolen en dat het aangifte zal doen bij de politie. De Nederlandse aanbieder, die ledenadministraties beheert voor sportbonden en clubs, zegt dat de inbreuk organisaties trof die zijn systeem gebruiken, maar dat de omvang van het lek nog niet bekend is.

In een verklaring die woensdag is gepubliceerd, zei AllUnited dat een aanvaller een softwarefout misbruikte om via het registratieformulier op de website van een club toegang te krijgen tot een server. Volgens het bedrijf zijn namen, adressen, wachtwoorden en bankrekeningnummers uit de database gekopieerd.

AllUnited zei dat het de kwetsbaarheid dinsdag heeft verholpen en het datalek heeft gemeld bij de Autoriteit Persoonsgegevens. Het bedrijf was nog niet bereikbaar voor commentaar toen het bericht werd gepubliceerd.

Het incident volgt op berichten van Nederlandse sportbonden en clubs dat mogelijk gegevens van leden zijn gekopieerd bij de aanval. Verschillende bonden en clubs hebben gezegd dat ze zijn getroffen.