Beste ouders, verzorgers en leerlingen,
Wij willen jullie informeren over een zeer vervelende situatie. Bij All United, het systeem dat wij gebruiken voor onze leerling administratie en de ClubApp, heeft een datalek plaatsgevonden. Daarbij zijn helaas mogelijk ook gegevens van leerlingen en ouders van JTSZO buitgemaakt.
We realiseren ons dat dit een grote impact kan hebben. Jullie vertrouwen erop dat er zorgvuldig met jullie persoonsgegevens en die van jullie kinderen wordt omgegaan. We nemen deze situatie dan ook zeer serieus. In deze mail leggen we uit wat er is gebeurd, wat dit voor jullie betekent en welke stappen we ondernemen.
Wat is er gebeurd?
Op maandagavond 9 november 2026 heeft een onbekende aanvaller toegang gekregen tot de database van AllUnited. Daardoor zijn gegevens gekopieerd van organisaties die dit systeem gebruiken, waaronder JTSZO.
AllUnited heeft het lek op 10 november ontdekt en dezelfde dag gedicht.
Om welke gegevens gaat het?
- Naam, adres en woonplaats
- E-mailadres en telefoonnummer
- Geboortedatum en geboorteplaats
- Rekeningnummer (IBAN)
- Inloggegevens van gebruikers met een AllUnited-account
- Overige gegevens in onze leerling administratie
Dit betreft zowel gegevens van leerlingen als van hun ouders of verzorgers.
Wat betekent dit voor jou?
Met deze gegevens kunnen oplichters proberen om betrouwbare berichten na te maken. Bijvoorbeeld een e-mails die van JTSZO lijkt te komen, waarin staat dat de overmaking is mislukt van het lesgeld en je via een link moet betalen.
Omdat oplichters mogelijk over echte persoonsgegevens beschikken, kunnen deze berichten heel geloofwaardig lijken.
Hieronder een lijstje met wat er zou kunnen gebeuren:
Criminelen kunnen deze gegevens gebruiken om je te misleiden. Ze kunnen bijvoorbeeld:
- Berichten sturen die van JTSZO of AllUnited lijken te komen;
- Vragen om contributie, een boete of een ander bedrag te betalen via een link;
- Een betaalverzoek sturen;
- Zich met jouw gegevens als jou voordoen.
Wat kun je doen?
- Wees alert bij betaalverzoeken. Ontvang je een bericht over lesgeld, een mislukte overboeking of een openstaande betaling? Controleer dan eerst of dit echt van JTSZO afkomstig is.
- Klik niet zomaar op links waarin wordt gevraagd om persoonlijke gegevens of bankgegevens in te vullen.
- Deel nooit wachtwoorden of verificatiecodes. JTSZO zal hier nooit per e-mail, sms of Whatsapp om vragen.
- Gebruik je hetzelfde wachtwoord ook ergens anders? Wijzig dit dan zo snel mogelijk. De wachtwoorden van All United zijn inmiddels gereset, maar de wachtwoorden die je bij andere websites of apps gebruikt niet.
- Let op bij telefoontjes van onbekende. Ook iemand die je naam, adres of rekeningnummer kent, hoeft niet te zijn wie die zegt te zijn.
Twijfel je over een bericht dat van JTSZO lijkt te komen? Neem dan rechtstreeks contact op met ons via kayleigh@jtszo.nl.
Heb je toch op een verdachte link geklikt en gegevens ingevuld of een betaling gedaan? Neem dan direct contact op met je bank. Heb je een wachtwoord ingevuld, wijzig dit dan zo spoedig mogelijk.
Wat doen wij en AllUnited?
Allunited heeft het beveiligingslek gedicht, alle wachtwoorden gereset en neemt aanvullende veiligheidsmaatregelingen. Als je een account hebt ontvang je informatie over het opnieuw instellen van je wachtwoord. Als je deze mail niet ontvangt kan je zelf via Allunited een nieuw wachtwoord aanvragen.
Wij hebben het datalek inmiddels gemeld bij de Autoriteit Persoonsgegevens. Wij blijven de ontwikkelingen actief volgen en beoordelen of er vanuit JTSZO aanvullende maatregelingen nodig zijn.
Wij begrijpen dat dit bericht vragen of zorgen kan oproepen. Het spijt ons dat jullie gegevens bij dit datalek betrokken zijn geraakt. Wij nemen onze verantwoordelijkheid hierin serieus en houden jullie op de hoogte als er belangrijke nieuwe ontwikkelingen zijn.
Heb je vragen of maak je je ergens zorgen over? Neem dan gerust contact met ons op via kayleigh@jtszo.nl.
Hartelijke groet,
Lucien Kembel
Directeur at interim JTSZO
