Datalek bij gymnastiekfederatie FfG: 200.000 leden en een oude server
De Franstalige gymnastiekfederatie FfG werd gehackt via een oude server en zag identiteits- en contactgegevens van circa 200.000 leden uitlekken.
- Omvang
- ca. 200.000 leden (FfG via Belga; hacker claimt 209.818 ledenrecords)
- Uitgelekt
- naam geboortedatum adres telefoonnummer e-mailadres licentienummer club en nationaliteit (affiliaties)
- Stand
- Gemeld bij de Gegevensbeschermingsautoriteit, onderzoek loopt
Je kind doet al jaren turnen bij een club in Wallonië, je betaalt het lidmaatschap en verder denk je er niet over na. Tot de federatie achter die club meldt dat de ledengegevens op straat liggen. Zoiets overkwam half september de Franstalige gymnastiekfederatie FfG.
Hoe kwamen 200.000 leden op straat via een oude server?
Volgens de federatie kwamen aanvallers binnen via een oude server. De toegang werd snel afgesloten en experts werden ingeschakeld. Er lekten identiteitsgegevens, contactgegevens en affiliatiegegevens van circa 200.000 leden: naam, geboortedatum, adres, telefoonnummer, e-mailadres en licentienummer. Bankgegevens en gezondheidsgegevens zijn niet geraakt, verzekert de FfG.
De gegevens werden al aangeboden voordat de federatie iets bevestigde. Op 13 september zette een hacker die zich Venus1337 noemt de database te koop op een forum, meldt FrenchBreaches. Zijn lijst noemt 209.818 ledenrecords, plus ongevalsdossiers en facturen. Die cijfers komen uit zijn eigen claim en zeggen niets over het aantal unieke personen.
Je geboortedatum in een mail bewijst niets
Naam, geboortedatum, adres, telefoonnummer en e-mailadres zijn precies de bouwstenen van een overtuigende phishingmail. Een afzender die je geboortedatum noemt, lijkt betrouwbaar. Dat is hij niet: die gegevens lekten nu juist. Verwacht dus mails en smsjes over licenties, verzekeringen of clubgelden, en klik op niets daarvan zonder te checken.
De federatie liet weten op dit moment niet te zien dat de gegevens al gebruikt zijn. Dat is geruststellend, maar geen garantie: gelekte adresgegevens veranderen niet en blijven jaren bruikbaar.
De FfG pakte de communicatie redelijk op
Er valt hier een compliment en een kanttekening te plaatsen. Getroffen leden werden geïnformeerd, het lek is gemeld bij de Gegevensbeschermingsautoriteit en directeur Sylvie Ronsse sprak openlijk haar spijt uit. Dat is meer dan veel organisaties doen.
De kanttekening: de eerste dagen voerde vooral de hacker het woord. Zijn claim van 13 september noemde exacte aantallen en ongevalsdossiers, terwijl de federatie zelf pas op 17 september bevestigde. Wie lid was, wist vier dagen lang niet wat hij mocht verwachten.
Ben je lid of oud-lid van een aangesloten club, wees extra alert op berichten over je licentie of verzekering. Kreeg je toch een dubieuze sms? Lees hoe je een nep-sms herkent.