Groot datalek bij platform met meer dan 1 miljoen gebruikers, onder meer Chiro, KLJ en Koor & Stem getroffen

"Onze partner Twizzit heeft ons op de hoogte gebracht van een datalek waarbij mogelijk persoonsgegevens van onze organisatie betrokken zijn", zegt Marij Germijns, woordvoerder van Chirojeugd Vlaanderen. "Twizzit verzekert ons dat er geen bank- of telefoongegevens zijn gestolen." 

ChiroJeugd Vlaanderen telt meer dan 100.000 leden. Er zouden vooral gegevens buitgemaakt zijn zoals voor- en achternaam, profielfoto en e-mailadres, mogelijk ook van minderjarigen. Wachtwoorden, bankrekeningnummers en betaalinformatie zijn er niet gelekt. 

In de mail aan de leden roepen Chirojeugd Vlaanderen en Twizzit op om alert te zijn voor mogelijk frauduleuze mails, telefoontjes of berichten, waarmee criminelen proberen geld of bankkaartcodes te weten te komen. De informatie uit het datalek kan gebruikt worden om dergelijke fraudepogingen geloofwaardiger te maken. 

De eigenaar van het softwareplatform Twizzit (de Britse holdingmaatschappij (Invincible Software Holdings) bevestigt aan persagentschap Belga dat er een datalek is geweest waarbij persoonlijke gegevens van gebruikers zijn gelekt. Er is een klacht ingediend bij het  Centrum voor Cybersecurity België, zegt de holding.

In de mail die Twizzit heeft bezorgd aan getroffen organisaties zegt het platform dat er reeds maatregelen zijn genomen om de aanval te stoppen en de kwetsbaarheid te dichten. Het platform zegt dat er ook bijkomende beveiligingsmaatregelen worden genomen.

Twizzit is een softwareplatform dat het ledenbeheer doet van federaties, sportclubs en jeugdverenigingen. Volgens zijn website werkt het voor federaties in sporten als atletiek, badminton, cricket, karate, korfbal, rugby en zaalvoetbal, en ook voor de OKRA-Sport+, de multisportfederatie van de seniorenvereniging OKRA.

Nog volgens zijn website heeft Twizzit meer dan 5.500 organisaties als klant, goed voor meer dan 1,2 miljoen gebruikers. Het datalek bij Twizzit gaat dan ook veel ruimer dan alleen gegevens van Chirojeugd Vlaanderen.

Ook jeugdvereniging KLJ en Koor & Stem, de koepelvereniging van meer dan 1.000 koren, kregen het bericht dat hun leden mogelijk getroffen zijn door het datalek. KLJ heeft meer dan 20.000 leden in Vlaanderen, Koor & Stem telt zo'n 35.000 leden.

Jeroen Keymeulen, directeur van Koor & Stem, benadrukt dat enkel namen en e-mailadressen zouden gelekt zijn van de leden. Hij spreekt ook vol lof over de manier waarop Twizzit het datalek heeft aangepakt. "Wij zijn meteen op de hoogte gebracht en werden goed begeleid bij het informeren van onze leden."