Persoonsgegevens bij sportclubs openbaar na cyberaanval: 'Treft vooral de meest kwetsbaren van de samenleving'

Hackers hebben opnieuw toegeslagen bij AllUnited, een systeem dat door talloze sportclubs wordt gebruikt voor hun ledenadministratie. Meer dan 350 van deze verenigingen hebben hun situatie gerapporteerd aan de Autoriteit Persoonsgegevens, maar tot op heden lijkt de paniek onder de betrokken clubs beperkt te zijn.

In Drenthe zijn er ook sportverenigingen die door deze aanval zijn getroffen, al heeft geen enkele club zich tot nu toe bij Sport Drenthe gemeld, aldus een woordvoerder. Rugbyclub Dwingeloo is een van de weinige clubs die een duidelijke melding van de hack op hun website heeft geplaatst.

Secretaris Kees Hatzmann van Rugbyclub Dwingeloo voelde de schok van de cyberaanval toen deze aan het licht kwam. "We hebben geen protocol voor dit soort situaties, aangezien we geen grote vereniging zijn. Maar het nieuws verspreidde zich snel via e-mail en WhatsApp-groepen," vertelt hij.

Desondanks leidde de aankondiging tot weinig opwinding binnen de club. "Ik heb geen serieuze reacties ontvangen. Van ouders had ik misschien wel wat meer verwacht. Maar gezien het aantal hacks in het nieuws de laatste tijd, lijkt er een zekere gelatenheid te zijn," voegt Hatzmann toe.

Deze gelatenheid wordt bevestigd door Sander Ebbers, docent en onderzoeker op het gebied van Digitale Weerbaarheid aan de Thorbecke Academie in Assen. "Er is zelfs een term voor: datalek-moeheid. Wanneer zo’n aanval je overkomt, kun je er vaak weinig aan doen, en de werkelijke gevolgen komen meestal pas later aan het licht," legt hij uit.

Volgens Ebbers worden de gevolgen van dergelijke aanvallen steeds ernstiger door de drang van bedrijven om zoveel mogelijk gegevens te verzamelen. "Bedrijven doen alsof het noodzakelijk is om zoveel mogelijk informatie te delen. Wanneer er echter een lek optreedt, realiseren ze zich pas hoeveel ze eigenlijk van hun klanten weten. Dit is handig voor marketingdoeleinden, maar problematisch als er gegevens uitlekken," aldus Ebbers.

Voor veel mensen is het niet catastrofaal dat hun gegevens openbaar zijn geworden, maar het raakt volgens Ebbers vooral de meest kwetsbaren in de samenleving. "Ouderen en mensen met een verstandelijke beperking worden extra kwetsbaar. Dit leidt tot een soort 'opgestapeld slachtofferschap'. Wanneer zij gebeld worden door een onbekend nummer, zijn ze minder snel in staat om te herkennen dat ze mogelijk opgelicht worden," zegt hij.

Ondanks het feit dat de urgentie rondom gestolen persoonsgegevens minder voelbaar lijkt, is het volgens Ebbers cruciaal om alert te blijven bij het omgaan met deze data. "De norm zou moeten zijn om zo min mogelijk persoonlijke informatie online in te vullen," benadrukt hij.

Ook op het gebied van wetgeving is er volgens hem nog veel te winnen. "Alleen communiceren vanuit de overheid is niet voldoende. Er is een enorme kans om wetgeving te verbeteren die ook daadwerkelijk handhaafbaar is," stelt hij.

Ebbers ziet echter ook positieve ontwikkelingen in de digitale wereld. "Ik heb onlangs een nieuw e-mailadres aangemaakt, en ik merkte dat steeds meer websites de mogelijkheid bieden om al je gegevens te verwijderen. Het is een goede stap om zelf de controle over je data te hebben," concludeert hij.