Berichten 5 minuten ago
Beste leden, ouders en verzorgers,
We laten je weten dat er een datalek is geweest bij AllUnited. Dat is het systeem waarmee Trivos de ledenadministratie bijhoudt. Daarbij zijn ook jouw gegevens buitgemaakt. Dat vinden we heel vervelend. In dit bericht lees je wat er is gebeurd en waar je op moet letten.
Wat is er gebeurd?
Op maandagavond 9 november 2026 heeft een onbekende aanvaller misbruik gemaakt van een fout in de software van AllUnited. Daardoor kon de aanvaller gegevens uit de database kopiëren. Dat ging om gegevens van alle verenigingen die AllUnited gebruiken, ook die van onze vereniging. AllUnited heeft het lek op 10 november ontdekt en dezelfde dag gedicht.
Om welke gegevens gaat het?
Het gaat om de gegevens die wij van jou als lid bijhouden:
- naam, adres en woonplaats
- e-mailadres en telefoonnummer
- geboortedatum
- rekeningnummer (IBAN)
- overige gegevens in je ledenrecord, zoals lidnummer, team en functie
- als je eerder hebt ingelogd op AllUnited: je accountgegevens
Ben je ouder of verzorger van een jeugdlid? Dan gaat het ook om de gegevens van je kind.
Wat kunnen de gevolgen zijn?
Criminelen kunnen deze gegevens gebruiken om je te misleiden. Ze kunnen bijvoorbeeld:
- e-mails, sms’jes of WhatsApp-berichten sturen die van Trivos of AllUnited lijken te komen;
- vragen om contributie, een boete of een ander bedrag te betalen via een link;
- een betaalverzoek sturen;
- zich met jouw gegevens als jou voordoen.
Op trivos.nl vind je voorbeelden van phishing en waar je op moet letten.
Wat kun je doen?
- Let op bij betaalverzoeken. Trivos vraagt je nooit om via WhatsApp of sms te betalen of je inloggegevens te delen. De contributie loopt via ClubCollect. Daar krijg je wel een betaallink, maar alleen per e-mail van ClubCollect en alleen voor het bedrag dat je verwacht. Twijfel je? Log dan zelf in via de website van ClubCollect in plaats van op de link te klikken, of vraag het ons. Let op: het lek zat bij AllUnited, niet bij ClubCollect.
Twijfel je? Neem dan zelf contact met ons op via de gegevens onderaan dit bericht. Gebruik daarvoor niet de contactgegevens uit het verdachte bericht.
- Klik niet op links in onverwachte berichten, ook niet als ze er vertrouwd uitzien.
- Controleer je bankafschriften op afschrijvingen die je niet kent. Een incasso kun je binnen 8 weken terugboeken via je bank. Heb je nooit toestemming gegeven voor de incasso? Dan kun je hem tot 13 maanden terugvorderen.
- Gebruik je je AllUnited-wachtwoord ook ergens anders of gebruik je een wachtwoord dat daarop lijkt? Verander het dan ook op die plekken. Hieronder lees je hoe je een nieuw wachtwoord voor AllUnited instelt.
- Denk je dat je slachtoffer bent van fraude? Neem dan contact op met je bank. Vermoed je identiteitsfraude? Dan kun je terecht bij het Centraal Meldpunt Identiteitsfraude (CMI) van de Rijksoverheid.
Wat doen wij en AllUnited?
- AllUnited heeft het lek gedicht.
- AllUnited vervangt alle wachtwoorden en toegangssleutels en voert extra beveiligingsmaatregelen en controles in.
- Je kunt daardoor niet meer met je oude wachtwoord inloggen. Ga daarom zelf naar de inlogpagina van AllUnited en kies daar ‘Wachtwoord vergeten’ om een nieuw wachtwoord in te stellen. Gebruik daarvoor geen link uit een e-mail.
- Wij, Trivos, hebben het datalek gemeld bij de Autoriteit Persoonsgegevens.
Vragen?
Neem contact op met Gilbert de Wilde, voorzitter via voorzitter@trivos.nl of 06-51015661.
We houden je op de hoogte als er nieuwe informatie is.
Groet,
Gilbert de Wilde
Voorzitter