Voorbeeldtekst datalek AllUnited richting leden

Onderwerp: Belangrijk: je gegevens bij [naam vereniging] zijn mogelijk in verkeerde handen

Hoi [voornaam],

We laten je weten dat er een datalek is geweest bij AllUnited. Dat is het systeem waarmee [naam vereniging] de ledenadministratie bijhoudt. Daarbij zijn ook jouw gegevens buitgemaakt. Dat vinden we heel vervelend. In dit bericht lees je wat er is gebeurd en waar je op moet letten.

Wat is er gebeurd?
Op maandagavond 9 november 2026 heeft een onbekende aanvaller misbruik gemaakt van een fout in de software van AllUnited. Daardoor kon hij gegevens uit de database kopiëren. Dat ging om gegevens van alle verenigingen die AllUnited gebruiken, ook die van onze vereniging. AllUnited heeft het lek op 10 november ontdekt en dezelfde dag gedicht.

Om welke gegevens gaat het?
Het gaat om de gegevens die wij van jou als lid bijhouden:

• naam, adres en woonplaats
• e-mailadres en telefoonnummer
• geboortedatum en geboorteplaats
• rekeningnummer (IBAN)
• overige gegevens in je ledenrecord, zoals [bijvoorbeeld lidnummer, team, functie of opmerkingen]
• [als je een account hebt:] je inloggegevens

Ben je ouder of verzorger van een jeugdlid? Dan gaat het ook om de gegevens van je kind.

Wat kunnen de gevolgen zijn?
Criminelen kunnen deze gegevens gebruiken om je te misleiden. Ze kunnen bijvoorbeeld:

• e-mails, sms’jes of WhatsApp-berichten sturen die van [naam vereniging] of AllUnited lijken te komen;
• vragen om contributie, een boete of een ander bedrag te betalen via een link;
• een betaalverzoek sturen;
• zich met jouw gegevens als jou voordoen.
  
  

Wat kun je doen?

• Let op bij betaalverzoeken. [Naam vereniging] vraagt je nooit per e-mail, sms of WhatsApp om via een link te betalen of om je inloggegevens te delen. Twijfel je? Neem dan zelf contact met ons op via de gegevens onderaan dit bericht. Gebruik daarvoor niet de gegevens uit het verdachte bericht.
• Klik niet op links in onverwachte berichten, ook niet als ze er vertrouwd uitzien.
• Wijzig je wachtwoord ergens anders als je het wachtwoord van [AllUnited / de ClubApp / ons ledenportaal] ook op andere plekken gebruikt. Je wachtwoord bij ons wordt opnieuw ingesteld; daarover krijg je een apart bericht.
• Denk je dat je slachtoffer bent van fraude? Neem dan contact op met je bank. Vermoed je identiteitsfraude? Dan kun je terecht bij het Centraal Meldpunt Identiteitsfraude (CMI) van de Rijksoverheid.
  
  

Wat doen wij en AllUnited?

• AllUnited heeft het lek gedicht.
• AllUnited vervangt alle wachtwoorden en toegangssleutels en voert extra beveiliging en controles in.
• Wij hebben het datalek gemeld bij de Autoriteit Persoonsgegevens.
• [Eventuele eigen maatregelen van de vereniging, bijvoorbeeld: we versturen voorlopig geen betaalverzoeken per e-mail.]
  
  

Vragen?
Neem contact op met [naam, functie, bijvoorbeeld secretaris of privacycontactpersoon] via [e-mailadres] of [telefoonnummer].

Het spijt ons dat dit is gebeurd. We houden je op de hoogte als er nieuwe informatie is.

Groet,

[Naam]
[Functie], [naam vereniging]