Belangrijk bericht over gegevensbeveiligingsincident bij Twizzit

Twizzit heeft Antwerp Rugby Club geïnformeerd over een gegevensbeveiligingsincident. We willen onze leden hierover informeren en vooral meegeven waar je de komende periode best alert voor bent.

Wat is er gebeurd?

Volgens de informatie die we van Twizzit ontvingen, heeft een onbevoegde partij een geldige Twizzit-login gebruikt om een kwetsbaarheid in het Twizzit-platform te misbruiken. Hierdoor konden gegevens uit gearchiveerde informatie van verschillende organisaties worden bekeken en gekopieerd.

Ook gegevens die verband houden met Antwerp Rugby Club kunnen hierbij betrokken zijn.

Belangrijk: dit incident is niet veroorzaakt door Antwerp Rugby Club. Het gaat om een beveiligingsprobleem binnen het Twizzit-platform. Twizzit heeft aangegeven de kwetsbaarheid intussen te hebben verholpen en bijkomende veiligheidsmaatregelen te hebben genomen.

Het onderzoek naar de precieze impact loopt nog.

Welke gegevens kunnen betrokken zijn?

Volgens Twizzit gaat het mogelijk om:

• naam en voornaam;

• e-mailadres;

• profielfoto of link naar een profielfoto;

• informatie over groepen en groepsleden.

Ook gegevens van minderjarige leden kunnen mogelijk betrokken zijn.

Twizzit geeft aan dat wachtwoorden, bankrekeninggegevens en betalingsgegevens niet betrokken zijn.

Waar moet je voor opletten?

Het belangrijkste risico is phishing. Met gegevens zoals je naam, e-mailadres en informatie over onze club kunnen verdachte berichten geloofwaardiger worden gemaakt.

Wees daarom extra voorzichtig met onverwachte berichten die vragen om:

• op een link te klikken;

• opnieuw in te loggen;

• persoonlijke gegevens te bevestigen;

• een wachtwoord door te geven;

• een betaling uit te voeren;

• een document of bijlage te openen.

Geef nooit je wachtwoord door via e-mail, WhatsApp of een ander bericht.

Twijfel je over een bericht?

Klik dan niet. Controleer het eerst via een ander kanaal.

Krijg je bijvoorbeeld een bericht dat afkomstig lijkt van je teammanager, trainer of de club? Neem dan telefonisch of via een gekend WhatsApp-nummer contact op met die persoon. Beantwoord niet gewoon het verdachte bericht.

Let ook op het volledige e-mailadres van de afzender en wees extra voorzichtig met berichten die je onder tijdsdruk proberen te laten handelen.

Heb je vragen?

Voor vragen over een bericht dat betrekking heeft op je team, training, wedstrijd of clubactiviteit, kan je contact opnemen met je teammanager via een gekend communicatiekanaal.

Voor andere vragen over dit incident kan je terecht bij Antwerp Rugby Club via onze gebruikelijke contactkanalen.

Wat doet Antwerp Rugby Club?

Antwerp Rugby Club heeft, zoals wettelijk voorgeschreven, aangifte gedaan van het gegevensbeveiligingsincident bij de Gegevensbeschermingsautoriteit (GBA).

We volgen de situatie verder op met Twizzit. Als er nieuwe informatie beschikbaar komt die relevant is voor onze leden, zullen we die uiteraard communiceren.

Twijfel je? Niet klikken. Eerst controleren.

Ter info, ook op HLN is reeds een artikel verschenen hierover alsook op VRT Nieuws

Antwerp Rugby Club