FAQ met betrekking tot de hack d.d. 10 november 2026

Veelgestelde vragen over het datalek bij AllUnited

Laatste update: 10 november 2026

Op 10 november 2026 heeft Lycurgus-Hygiëa bericht ontvangen over een datalek bij AllUnited, de leverancier van onze ledenadministratie.
Daarbij zijn ook persoonsgegevens van onze leden buitgemaakt.

We begrijpen dat dit vragen kan oproepen. Hieronder leggen we uit wat er is gebeurd, welke gevolgen dit kan hebben en wat je zelf kunt doen.

1. Wat is er gebeurd?
Op maandagavond 9 november 2026 heeft een onbekende aanvaller misbruik gemaakt van een beveiligingsfout in de software van AllUnited.
Daardoor kon deze persoon toegang krijgen tot een server en gegevens uit de database kopiëren.
Het gaat om gegevens van alle verenigingen die AllUnited gebruiken, waaronder Lycurgus-Hygiëa.
AllUnited heeft het datalek op dinsdag 10 november ontdekt en de beveiligingsfout dezelfde dag verholpen.

2. Welke persoonsgegevens zijn buitgemaakt?
Volgens AllUnited gaat het om gegevens die in de ledenadministratie zijn opgeslagen, waaronder:
• Naam, adres en woonplaats
• Geboortedatum en geboorteplaats
• E-mailadres en telefoonnummer
• Bankrekeningnummer (IBAN)
• Lidnummer, sportgroep en eventuele functies binnen de vereniging
• Overige gegevens, waaronder opmerkingen en vrije notities

Van mensen met toegang tot AllUnited zijn ook gebruikersgegevens buitgemaakt, waaronder versleutelde wachtwoorden.
Niet alle genoemde gegevens hoeven bij ieder lid te zijn geregistreerd.
Welke gegevens precies per persoon zijn buitgemaakt, is op dit moment niet vastgesteld.

3. Zijn ook de gegevens van kinderen buitgemaakt?
Ja. Onze ledenadministratie bevat ook persoonsgegevens van minderjarige leden.
Dat betekent dat bijvoorbeeld namen, geboortedata, adressen en gegevens over de sportgroep van kinderen zijn buitgemaakt.
Ook gegevens van ouders en verzorgers kunnen hieronder vallen, voor zover deze in de administratie zijn opgenomen.

4. Zijn ook gegevens van voormalige leden getroffen?
Dat is mogelijk.
AllUnited heeft aangegeven dat gegevens uit de database zijn gekopieerd.
Als gegevens van voormalige leden of eerdere inschrijvingen daarin nog waren opgeslagen, kunnen deze eveneens zijn buitgemaakt.
We proberen hierover meer duidelijkheid te krijgen.

5. Wat kunnen de gevolgen van dit datalek zijn?
De belangrijkste risico's zijn misleiding en fraude.
Kwaadwillenden kunnen de buitgemaakte persoonsgegevens gebruiken om berichten te versturen die afkomstig lijken van Lycurgus-Hygiëa, AllUnited, een bank of een andere organisatie.
Bijvoorbeeld:
• Een e-mail waarin staat dat je contributie niet is betaald.
• Een WhatsApp-bericht met het verzoek je gegevens te controleren.
• Een betaalverzoek dat afkomstig lijkt van de vereniging.
• Een telefoontje van iemand die zich voordoet als een medewerker van je bank.
Omdat de afzender mogelijk je echte naam, geboortedatum of rekeningnummer kent, kan zo'n bericht betrouwbaar lijken.
Dat betekent niet dat er daadwerkelijk al misbruik van jouw gegevens is gemaakt.

6. Hoe herken ik een verdacht bericht?
Wees extra voorzichtig bij berichten waarin:
• Je dringend wordt gevraagd iets te betalen.
• Je via een link moet inloggen of gegevens moet controleren.
• Om een wachtwoord, beveiligingscode of bankgegevens wordt gevraagd.
• Wordt gedreigd met gevolgen als je niet snel reageert.
• De afzender een onbekend of afwijkend e-mailadres gebruikt.
Let op: ook als een bericht je naam, rekeningnummer of sportgroep correct vermeldt, betekent dit niet dat het betrouwbaar is.
Twijfel je over een bericht van LH? Neem dan rechtstreeks contact op met de vereniging via bestuur@LH-gynnastiek.nl.

7. Kan iemand met mijn IBAN geld van mijn rekening halen?
Met alleen een IBAN kan iemand niet zomaar inloggen op je bankrekening of geld overmaken.
Wel kunnen kwaadwillenden proberen om onterechte automatische incasso's uit te voeren of je met een overtuigend bericht geld te laten overmaken.
Controleer daarom regelmatig je bankrekening.
Een gewone automatische incasso kun je doorgaans binnen acht weken terugboeken via je bank.
Is er zonder jouw toestemming geïncasseerd, dan kun je tot dertien maanden na de afschrijving bij je bank een verzoek tot terugbetaling indienen.

8. Moet ik mijn bankrekeningnummer veranderen?
Nee, op basis van de informatie die nu bekend is, is dat niet nodig.
We adviseren wel om alert te blijven op onbekende afschrijvingen en onverwachte betaalverzoeken.
Neem bij twijfel contact op met je bank.

9. Moet ik mijn wachtwoord veranderen?
Dat hangt ervan af of je een account bij AllUnited hebt.
AllUnited heeft aangegeven dat de bestaande wachtwoorden ongeldig worden gemaakt.
Wie gebruikmaakt van AllUnited, de ClubApp of het ledenportaal, moet bij de eerstvolgende keer inloggen een nieuw wachtwoord instellen via de functie 'wachtwoord vergeten'.
Gebruik je hetzelfde wachtwoord ook voor andere websites of diensten? Verander het daar dan eveneens.

AllUnited heeft aangegeven dat wachtwoorden versleuteld waren opgeslagen.
Omdat ook informatie over de gebruikte versleuteling is buitgemaakt, bestaat het risico dat wachtwoorden alsnog worden achterhaald.
Tijdelijke wachtwoorden die nog niet waren gewijzigd, waren volgens AllUnited wel leesbaar opgeslagen.

10. Wat moet ik doen als ik een verdacht bericht ontvang?
Klik niet op links en open geen verdachte bijlagen.
Geef geen wachtwoorden, beveiligingscodes of bankgegevens door.
Neem bij twijfel rechtstreeks contact op met de organisatie waarvan het bericht afkomstig lijkt. Gebruik daarvoor een telefoonnummer of website die je zelf opzoekt.
Je kunt verdachte berichten ook melden bij de Fraudehelpdesk.

11. Wat moet ik doen als ik al op een verdachte link heb geklikt?
Dat hangt af van wat je daarna hebt gedaan.
Alleen op een link geklikt?
Sluit de website en wees alert op ongebruikelijke meldingen. Heb je iets gedownload of geïnstalleerd, laat je apparaat dan controleren.
Een wachtwoord ingevuld?
Verander dat wachtwoord direct via de officiële website van de betreffende dienst. Verander het ook bij andere diensten waar je hetzelfde wachtwoord gebruikt.
Bankgegevens of een beveiligingscode doorgegeven, of geld overgemaakt?
Neem onmiddellijk contact op met je bank. Die kan beoordelen welke maatregelen nodig zijn.
Meld de situatie eventueel ook bij de Fraudehelpdesk.

12. Wat heeft AllUnited gedaan om het probleem op te lossen?
AllUnited heeft aangegeven dat:
• De beveiligingsfout op 10 november is verholpen.
• Bestaande wachtwoorden ongeldig worden gemaakt.
• Nog niet gewijzigde tijdelijke wachtwoorden worden verwijderd.
• Aanvullende beveiligingsmaatregelen en controles worden uitgevoerd.
• Het datalek is gemeld bij de Autoriteit Persoonsgegevens.
• Aangifte wordt gedaan bij de politie.
We blijven bij AllUnited navragen of er nieuwe informatie beschikbaar komt.

13. Wat doet Lycurgus-Hygiëa?
Als vereniging nemen we de bescherming van persoonsgegevens serieus.
We informeren onze leden en ouders/verzorgers over het datalek en de mogelijke risico's.
Daarnaast zorgen we voor een eigen melding bij de Autoriteit Persoonsgegevens, volgen we de ontwikkelingen bij AllUnited en beoordelen we of aanvullende maatregelen nodig zijn.
Wanneer er nieuwe informatie beschikbaar komt die voor onze leden van belang is, zullen we die delen.

14. Zijn mijn gegevens inmiddels weer veilig?
AllUnited heeft aangegeven dat de beveiligingsfout is verholpen.
Dat betekent echter niet dat de eerder buitgemaakte gegevens zijn teruggehaald of verwijderd bij de aanvaller.
We weten op dit moment niet wat de aanvaller met de gegevens gaat doen. Daarom blijft het belangrijk om alert te zijn op verdachte berichten en mogelijke fraude.

15. Moet ik zelf melding doen bij de Autoriteit Persoonsgegevens?
Nee, dat is niet nodig.
AllUnited heeft het datalek gemeld bij de Autoriteit Persoonsgegevens. Ook Lycurgus-Hygiëa verzorgt als vereniging een eigen melding.
Je hoeft als lid of ouder/verzorger niet zelf een datalekmelding te doen.
Wanneer je vermoedt dat jouw gegevens daadwerkelijk worden misbruikt, kun je wel contact opnemen met de betreffende organisatie, je bank of de Fraudehelpdesk.

16. Waar kan ik terecht met vragen?
Heb je vragen over het datalek of ontvang je een verdacht bericht dat afkomstig lijkt van Lycurgus-Hygiëa?
Neem dan contact op met:
Bestuur LH
bestuur@LH-gymnastiek.nl
Deel bij het stellen van vragen geen wachtwoorden of beveiligingscodes.
We begrijpen dat dit incident vervelend is en mogelijk zorgen oproept.
We doen ons best om iedereen zo goed mogelijk te informeren en houden deze pagina bij wanneer er nieuwe informatie beschikbaar komt.