Wyciek danych członków klubów sportowych. Kluby ostrzegają przed fałszywą składką
Wyciek danych z systemu, który obsługuje członków holenderskich klubów i związków sportowych. Złodzieje skopiowali m.in. imiona i nazwiska, adresy, numery telefonów, daty urodzenia i numery kont bankowych. Kluby ostrzegają przed fałszywymi prośbami o zapłatę składki.
Chodzi o system firmy All United z Noordwijk, która zarządza danymi członków klubów sportowych i związków. Jako pierwsze o wycieku poinformowało RTL Nieuws, a za nim NOS. Pełna skala wycieku nie jest jeszcze znana.
Kogo dotyczy wyciek
Wyciek zgłosił m.in. holenderski związek krykieta KNCB. Według związku skradziono dane wszystkich zawodników: imiona i nazwiska, adresy, numery telefonów, daty urodzenia i numery kont bankowych. Ofiarą wycieku padły też kluby piłkarskie, np. VV Katwijk. Klub napisał, że dane z jego bazy zostały skopiowane.
All United obsługuje administrację członkowską wielu klubów, więc problem może dotyczyć znacznie większej liczby organizacji. Według KNCB firma załatała już lukę i zgłosiła wyciek do holenderskiego urzędu ochrony danych osobowych (Autoriteit Persoonsgegevens).
Uwaga na fałszywe prośby o zapłatę
VV Katwijk i KNCB ostrzegają przed fałszywymi wiadomościami, które mogą wysyłać przestępcy. Mogą w nich na przykład prosić o zapłatę składki członkowskiej albo kary za pośrednictwem linku w prośbie o płatność (betaalverzoek). Ponieważ oszuści znają prawdziwe dane – nazwisko, adres, klub czy numer konta – takie wiadomości mogą wyglądać bardzo wiarygodnie.
KNCB radzi też członkom, by zmienili hasła do innych kont, jeśli używali tam tego samego hasła co w All United.
Co możesz zrobić
Wielu Polaków w Holandii zapisuje dzieci do lokalnych klubów piłkarskich, hokejowych czy pływackich albo samych gra w amatorskich drużynach. Jeśli nie wiesz, czy twój klub korzysta z All United, zapytaj w sekretariacie. Do tego czasu zachowaj szczególną ostrożność:
- nie płać przez linki z SMS-ów, WhatsAppa czy maili, nawet jeśli wiadomość wygląda na wysłaną przez klub – w razie wątpliwości zadzwoń do skarbnika lub sekretariatu klubu,
- sprawdzaj historię konta i zwracaj uwagę na nieznane polecenia zapłaty (automatische incasso) – w Holandii zwykle można je wycofać w swoim banku w ciągu 8 tygodni,
- zmień hasło, jeśli używałeś tego samego w kilku miejscach, i włącz weryfikację dwuetapową tam, gdzie się da,
- uważaj na telefony od „banku” – bank nigdy nie prosi o przelanie pieniędzy na „bezpieczne konto”.
To kolejny w ostatnich tygodniach duży wyciek danych w Holandii. Sam wyciek nie oznacza jeszcze utraty pieniędzy – największym zagrożeniem są późniejsze oszustwa, w których przestępcy wykorzystują prawdziwe dane, by zdobyć zaufanie ofiary.
Źródło: NOS