Ook Rugbyclub Dwingeloo is de dupe van een datalek bij AllUnited. Expert Sander Ebbers vertelt wat je wel en niet moet doen, ook bij ‘datalek-moeheid’.

AllUnited is een systeem voor ledenadministratie waar veel sportclubs van gebruikmaken. Na een hack van dit systeem hebben meer dan 350 sportverenigingen melding gedaan bij de Autoriteit Persoonsgegevens. Van grote paniek lijkt geen sprake, maar dat was wel anders bij secretaris Kees Hatzmann van RC Dwingeloo, zo vertelde hij aan RTV Drenthe.

Deze week sloeg bij hem even de paniek behoorlijk toe toen de cyberaanval aan het licht kwam. Als kleine vereniging bezit RC Dwingeloo hiervoor geen protocol. “Maar het nieuws was snel verspreid via mails en WhatsApp-groepen”, aldus Hatzmann. Die mededeling leidde verder tot weinig reuring in de club. “Ik heb er geen serieuze reacties op gehad. Van ouders had ik misschien nog wel wat verwacht. Maar in het nieuws heb je zoveel hacks de laatste tijd, misschien is er wel wat gelatenheid”, aldus Hatzmann.

Digitale weerbaarheid

Die gelatenheid is er zeker. “Er is zelfs een term voor bedacht: datalek-moeheid”, vertelt Sander Ebbers, docent onderzoeker Digitale Weerbaarheid aan de Thorbecke Academie in Assen. “Op het moment dat zo’n aanval je overkomt, kun je er eigenlijk heel weinig mee. En de gevolgen komen over het algemeen een stuk later.”

Die gevolgen worden volgens Ebbers alleen maar groter door de dataverzamelwoede die bedrijven hebben. Bedrijven doen voorkomen dat het nodig is om als klant zoveel mogelijk gegevens te delen. Ebbers: “Op het moment dat het dan misgaat, hebben ze pas door hoeveel ze eigenlijk weten van hun klanten. Dat is goed voor de marketing, maar niet wanneer er een lek is.”

Kwetsbaarheid

Voor de meeste mensen is het niet onoverkomelijk dat hun data openbaar staan, maar het treft volgens Ebbers vooral de meest kwetsbaren van de samenleving. “Ouderen of mensen met een verstandelijke beperking worden nog kwetsbaarder. Het is een vorm van ‘opgestapeld slachtofferschap’. Als zij door een vreemd nummer worden gebeld, hebben ze minder snel door dat ze worden opgelicht.”

Hoewel het sentiment rondom gestolen persoonsgegevens misschien minder urgent voelt, moet er nog altijd alert worden omgegaan met deze data, vindt Eggers. “De norm moet worden om online zo min mogelijk gegevens in te vullen.”

Winst in wetgeving

Ook op het gebied van wetgeving kunnen er nog stappen worden gemaakt. “Communiceren vanuit de overheid alleen is niet voldoende. Er is heel veel winst te behalen in wetgeving die te handhaven is”, aldus Ebbers. Ook ziet de docent al positieve ontwikkelingen in de digitale wereld. “Ik heb sinds kort een nieuw e-mailadres en kwam erachter dat steeds meer websites de optie aanbieden om alle gegevens te verwijderen. Het is goed om je eigen data te kunnen beheren.”

Hieronder de tekst die RC Dwingeloo op haar website publiceerde:

Belangrijk: datalek ledenadministratie

Bij AllUnited, het systeem waarin wij onze ledenadministratie bijhouden, is op 9 november een datalek geweest. Daarbij zijn ook gegevens van onze leden buitgemaakt, zoals naam, adres, e-mailadres, telefoonnummer, geboortedatum, IBAN en inloggegevens. Ben je ouder van een jeugdlid, dan gaat het ook om de gegevens van je kind. RC Dwingeloo stuurt voorlopig géén betaalverzoeken via mail, app of link. Krijg je er toch één, dan is het nep.

Wat kun je doen?
Klik niet op betaallinks en vraag bij twijfel eerst het bestuur.
Controleer je bankafschriften. Een onbekende incasso kun je tot 8 weken terugdraaien.
AllUnited heeft het lek gedicht en stelt alle wachtwoorden opnieuw in. Wij hebben het datalek gemeld bij de Autoriteit Persoonsgegevens.

Bron: RTV Drenthe