Piratage d’AllUnited : fuite de données de membres de clubs sportifs néerlandais
Un attaquant a exploité une faille logicielle d’AllUnited, une plateforme néerlandaise de gestion des adhérents de clubs sportifs, pour copier la base de données des membres. Les informations divulguées comprenaient notamment des noms, des adresses, des dates de naissance, des mots de passe et des coordonnées bancaires. L’entreprise a engagé la réinitialisation de tous les mots de passe, et plus de 350 clubs sportifs ont signalé la fuite à l’autorité de protection des données personnelles.
L’essentiel
- Organisme touché
- AllUnited
- Type d’incident
- Fuite de données
- Date des faits / de détection
- Non confirmé
- Ampleur
- Plus de 350 clubs sportifs ont signalé la fuite ; des données personnelles et des coordonnées bancaires de membres ont été divulguées
- Cause / méthode
- Exploitation d’une faille logicielle dans les formulaires d’adhésion aux clubs sportifs pour copier la base de données des membres
- Lieu
- Pays-Bas
Si vos données ont fuité
Données exposéesNomAdresseDate de naissanceCompte bancaireIdentifiantMot de passe
- Changez votre mot de passe, ainsi que sur les autres sites où vous utilisez le même. Activez la double authentification si elle est proposée.
- Ne cliquez pas sur les liens des SMS, appels ou e-mails qui évoquent cet incident pour proposer une indemnisation, un remboursement ou une vérification de fuite. Vérifiez directement sur le site ou l’application officiels de l’organisme.
Chronologie
- La copie de la base de données des membres par exploitation d’une faille logicielle d’AllUnited et la réinitialisation de tous les mots de passe ont été rendues publiques.
- Plus de 350 clubs sportifs ont signalé la fuite à l’autorité de protection des données personnelles, et aucun signe d’utilisation abusive de ces données n’a été constaté.
Également touchés par cet incident
Piratage d’AllUnited : fuite de données des membres de De Zoutkeet
↳ Dommages en cascade de l’incident AllUnited · Voir l’incident d’origineImpact : Fuite d’informations sur les membres
Le service néerlandais de gestion des adhérents AllUnited a subi une cyberattaque, entraînant une fuite d’informations sur les membres du club de jeu de dames De Zoutkeet, à Hilversum. Les données touchées à l’échelle d’AllUnited comprennent notamment les noms, adresses, dates de naissance, numéros de téléphone, mots de passe et numéros de compte bancaire, mais l’article ne précise ni les données divulguées pour ce club ni le nombre de membres concernés. Informé dans la matinée du 11 novembre, le club a recommandé à ses membres de changer leur mot de passe.
Lire sur NH Nieuws ↗
6 articles liés
- AllUnited Breach Exposes Member Data, Including IBANs
- Hundreds of Dutch sports clubs report cyberattack exposing members' personal data
- AllUnited Confirms Data Breach Exposing Members of Dutch Sports Clubs and Federations
- More than 350 sports clubs report AllUnited data breach
- AllUnited breach: 350+ Dutch sports clubs report data leak
- Geen signalen van misbruik persoonsgegevens na lek bij AllUnited
Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.