criminelen stelen massaal privégegevens van duizenden amateursporters via een lek in clubsoftware.
Hilversum, donderdag, 12 november 2026. Hackers stalen deze week bankrekeningnummers en onversleutelde wachtwoorden bij softwarebedrijf AllUnited. Criminelen kunnen zich nu direct voordoen als uw sportclub en gerichte, valse contributieverzoeken sturen.
Digitale inbraak treft sportclubs in heel Nederland
In Den Haag en de rest van het land heerst grote onrust bij amateurclubs [1]. Een onbekende digitale inbreker sloeg maandagavond 9 november 2026 toe bij softwarebedrijf AllUnited [4]. Meer dan 350 Nederlandse sportclubs meldden woensdag 11 november al een datalek bij de toezichthouder [4]. De buit is omvangrijk [1][2][3][4]. Criminelen kopieerden de complete database met privégegevens van aangesloten verenigingen en bonden [3][4]. Namen, adressen, telefoonnummers en bankrekeningnummers liggen op straat [1][2][3][4]. Ook de Koninklijke Nederlandse Cricket Bond en Atletiekvereniging Edam in Noord-Holland zijn geraakt door het incident [2][3][4]. Zelfs gegevens van minderjarige sporters belandden in handen van de kwaadwillenden [3]. Het bedrijf dichtte het gat inmiddels, maar het kwaad is al geschied [2][3].
Blunder met wachtwoorden en sluwe phishing
De inbrekers kregen wel heel makkelijk spel [2]. AllUnited bewaarde tijdelijke wachtwoorden immers gewoon onversleuteld in het systeem [2]. Experts noemen dat een pijnlijke fout tegen de elementaire beveiligingsnormen [2]. Daardoor konden kwaadwillenden met één zwakke plek meteen bij alle aangesloten organisaties naar binnen [2]. Dat raakt niet alleen de IT-afdeling, maar vooral de gewone sporter aan de bar [1][3]. Oplichters gebruiken de gestolen teaminformatie en rekeningnummers namelijk voor levensechte nepberichten [1][3]. Zij sturen u bijvoorbeeld een betaalverzoek voor een gemiste training of een gele kaart [1]. De clubkas ziet geen cent van die overboeking [3]. Die verdwijnt rechtstreeks in de zakken van handige boeven [3].
Verenigingen machteloos tegen professionele bendes
Vrijwillige bestuurders kunnen dit digitale geweld nauwelijks bolwerken [1]. Bij voetbalclub Quick in Den Haag kwam de klap maandag 9 november hard aan [1]. De club kan voorlopig geen digitale nieuwsbrief versturen aan haar leden [1]. De wedstrijden gaan gelukkig wel gewoon door [1]. Cybersecurity-expert Chantal Stekelenburg benadrukt dat clubs blind moeten kunnen vertrouwen op softwarebedrijven [1]. Vrijwilligers hebben immers geen verstand van geavanceerde computeraanvallen [1]. Het advies aan alle Nederlandse sporters is vandaag kraakhelder: pas direct uw wachtwoorden aan [3]. Controleer elk betaalverzoek van de penningmeester twee keer voor u op akkoord drukt [1][3].