BELANGRIJK: Data lek in AllUnited

(see English below)

Beste leden en ouders/verzorgers,

We willen jullie informeren over een datalek bij AllUnited, het systeem waarmee Castricumse Rugby Club CasRC de ledenadministratie verzorgt.

AllUnited heeft ons meegedeeld dat op maandagavond 9 november 2026 een onbevoegde toegang heeft gekregen tot persoonsgegevens door misbruik te maken van een beveiligingsfout in de software. Daarbij zijn gegevens uit de database gekopieerd, waaronder gegevens van onze vereniging.

Volgens AllUnited is de beveiligingsfout op 10 november ontdekt en dezelfde dag verholpen.

Welke gegevens zijn betrokken?
Volgens AllUnited gaat het om persoonsgegevens die in de ledenadministratie zijn opgenomen, waaronder:

Naam, adres en woonplaats;
E-mailadres en telefoonnummer;
Geboortedatum en geboorteplaats;
Bankrekeningnummer (IBAN);
Lidnummer, team, functie en eventuele opmerkingen in het ledenrecord;
Bij gebruikers met een account: ook inloggegevens.

Het betreft ook gegevens van jeugdleden.

Wat zijn de mogelijke gevolgen?
Met deze gegevens kunnen criminelen overtuigende berichten maken die afkomstig lijken te zijn van CasRC, AllUnited of bijvoorbeeld een bank. Denk aan valse contributieverzoeken, betaalverzoeken of berichten waarin wordt gevraagd om gegevens te controleren.

Doordat dergelijke berichten echte persoonlijke gegevens kunnen bevatten, zijn ze soms moeilijk van echte berichten te onderscheiden.

Wat kun je zelf doen?
We vragen jullie de komende tijd extra alert te zijn:

Wees voorzichtig met onverwachte betaalverzoeken, ook als deze van CasRC of AllUnited afkomstig lijken.
Klik niet zomaar op links in berichten waarin wordt gevraagd om te betalen, in te loggen of gegevens te bevestigen. Neem bij twijfel rechtstreeks contact op met de club via een vertrouwd contactkanaal.
Gebruik je hetzelfde wachtwoord voor AllUnited of de ClubApp als voor andere diensten? Wijzig dat wachtwoord dan ook bij die andere diensten en gebruik voortaan verschillende wachtwoorden.
Controleer je bankrekening op onbekende afschrijvingen. Neem bij verdachte transacties contact op met je bank.
Geef nooit wachtwoorden of verificatiecodes door via e-mail, sms, WhatsApp of telefoon.

AllUnited heeft aangekondigd de wachtwoorden opnieuw in te stellen. Daarover volgt afzonderlijke informatie. Gebruik bij twijfel uitsluitend de website of app die je zelf gewend bent te gebruiken.

Wat gebeurt er verder?
AllUnited heeft aangegeven dat het beveiligingslek is gedicht en dat aanvullende beveiligingsmaatregelen worden genomen.

CasRC verzorgt de melding van het datalek aan de Autoriteit Persoonsgegevens en blijft in contact met AllUnited over het onderzoek en eventuele verdere maatregelen.

Zodra er relevante nieuwe informatie beschikbaar is, zullen we jullie daarover informeren.

Heb je vragen over dit incident of vermoed je dat jouw gegevens worden misbruikt? Neem dan contact op met het bestuur via secretaris@casrc.nl.

We betreuren dat persoonsgegevens van onze leden bij dit incident betrokken zijn en vinden het belangrijk jullie hierover snel en zorgvuldig te informeren.

Met vriendelijke groet,

Het bestuur
Castricumse Rugby Club

URGENT: Data breach in AllUnited

Dear members and parents/guardians,

We would like to inform you about a data breach involving AllUnited, the system used by Castricumse Rugby Club (CasRC) to manage its membership administration.

AllUnited has informed us that on the evening of 9 November 2026, an unauthorized party gained access to personal data by exploiting a security vulnerability in the software. As a result, data was copied from the database, including information relating to our club.

According to AllUnited, the security vulnerability was discovered on 10 November and was fixed on the same day.

Which data is involved?
According to AllUnited, the affected data includes personal information stored in the membership administration system, including:

Name, address, and place of residence;
Email address and telephone number;
Date and place of birth;
Bank account number (IBAN);
Membership number, team, role, and any notes recorded in the member profile;
For users with an account: login credentials.

This also includes data relating to youth members.

What are the possible consequences?
With this information, criminals may be able to create convincing messages that appear to come from CasRC, AllUnited, or, for example, a bank. These could include fraudulent membership fee requests, payment requests, or messages asking you to verify personal information.

Because such messages may contain genuine personal details, they can sometimes be difficult to distinguish from legitimate communications.

What can you do?
We ask all members and parents/guardians to remain extra vigilant in the coming period:

Be cautious of unexpected payment requests, even if they appear to come from CasRC or AllUnited.
Do not click on links in messages asking you to make a payment, log in, or confirm personal information. If in doubt, contact the club directly through a trusted communication channel.
If you use the same password for AllUnited or the ClubApp as you do for other services, change that password on those services as well and use unique passwords going forward.
Monitor your bank account for any unfamiliar transactions. If you notice suspicious activity, contact your bank immediately.
Never share passwords or verification codes via email, text message, WhatsApp, or telephone.

AllUnited has announced that passwords will be reset. Further information on this process will follow separately. If in doubt, only use the website or app that you normally access directly.

What happens next?
AllUnited has indicated that the security vulnerability has been closed and that additional security measures are being implemented.

CasRC will report the data breach to the Dutch Data Protection Authority (Autoriteit Persoonsgegevens) and will remain in contact with AllUnited regarding the investigation and any further measures that may be required.

We will keep you informed as soon as relevant new information becomes available.

If you have any questions about this incident or believe your personal data may be being misused, please contact the board via secretaris@casrc.nl.

We regret that our members’ personal data has been involved in this incident and believe it is important to inform you about this matter promptly and transparently.

Kind regards,

The Board
Castricumse Rugby Club