KNDSB getroffen door datalek, en nu?

Via deze weg laten wij je weten dat er een datalek is geweest bij AllUnited. Dit is het systeem dat de KNDSB gebruikt voor de ledenadministratie. Daarbij zijn ook persoonsgegevens van onze leden buitgemaakt. Dat vinden we heel vervelend. In dit bericht lees je wat er is gebeurd, om welke gegevens het gaat en waar je op moet letten.

Wat is er gebeurd?
Op maandagavond 9 november 2026 heeft een onbekende aanvaller misbruik gemaakt van een fout in de software van AllUnited. Hierdoor kon de aanvaller gegevens uit de database kopiëren. Het ging om gegevens van verenigingen en bonden die AllUnited gebruiken, waaronder de KNDSB. AllUnited ontdekte het datalek op 10 november en heeft het lek dezelfde dag gedicht.

Om welke gegevens gaat het?
De volgende gegevens kunnen zijn buitgemaakt:

• Naam, adres en woonplaats
• E-mailadres en telefoonnummer
• Geboortedatum en geboorteplaats
• Rekeningnummer (IBAN)
• Inloggegevens van je AllUnited-account, als je die hebt
• Andere gegevens uit je ledenrecord, zoals lidnummer, team, functie of opmerkingen

Wat kunnen de gevolgen zijn?
Criminelen kunnen deze gegevens gebruiken om je te misleiden. Ze kunnen bijvoorbeeld:

• Berichten die lijken te komen van jouw vereniging, de KNDSB of AllUnited.
• Een verzoek om contributie, een boete of een ander bedrag te betalen via een link.
• Een betaalverzoek dat je niet verwacht.
• Iemand die zich met jouw gegevens voordoet als jou.

Wat kun je doen?

• Controleer betaalverzoeken goed. Betaal niet zomaar als je een onverwacht verzoek ontvangt. Controleer bij twijfel eerst bij je vereniging of de KNDSB.
• Klik niet zomaar op links. Open geen verdachte links of bijlagen in e-mails, sms’jes of WhatsApp-berichten.
• Gebruik niet hetzelfde wachtwoord op meerdere plekken. Gebruik je jouw AllUnited-wachtwoord ook voor andere websites of apps? Wijzig dat wachtwoord dan ook op die plekken.

Wat doen AllUnited en de KNDSB?
AllUnited heeft het datalek gedicht en neemt aanvullende maatregelen:

• Alle wachtwoorden worden opnieuw ingesteld.
• AllUnited voert extra beveiligingsmaatregelen en controles in.

Het datalek is bekend bij Autoriteit Persoonsgegevens. Ook bekijken we welke aanvullende maatregelen nodig zijn om onze leden te beschermen.

Vragen?

Heb je vragen of twijfel je over een bericht dat je hebt ontvangen? Neem dan contact met ons op via office@kndsb.nl. Het spijt ons dat dit is gebeurd. We houden je op de hoogte als er nieuwe informatie is.