Hollanda genelinde çok sayıda spor kulübü ve federasyonun kullandığı AllUnited sistemine düzenlenen siber saldırıda üyelerin kişisel verileri ele geçirildi. Sızdırılan bilgiler arasında adresler, doğum tarihleri, telefon numaraları, e-posta adresleri ve banka hesap numaraları bulunuyor. Çocuk sporcuların bilgilerinin de risk altında olduğu bildirildi.
Hollanda’da spor kulüpleri ve federasyonların üyelik işlemlerini yürüttüğü AllUnited sistemine yönelik siber saldırı, binlerce sporcunun kişisel verilerinin güvenliğini gündeme getirdi. Saldırıda üyelerin kimlik ve iletişim bilgilerinin yanı sıra banka hesap numaralarının da ele geçirildiği açıklandı.
Kulüp ve federasyonların üyelerine gönderdiği bilgilendirmelere göre saldırı, 9 Kasım 2026 Pazartesi akşamı AllUnited yazılımındaki bir güvenlik açığından yararlanılarak gerçekleştirildi. Saldırganın sistemdeki veri tabanından bilgileri kopyaladığı, AllUnited’ın ise güvenlik açığını 10 Kasım’da tespit ederek kapattığı bildirildi.
Hangi bilgiler çalındı?
Sızıntının kapsamına, sistemde kayıtlı olan üyelerin şu kişisel bilgilerinin girdiği açıklandı:
– Ad, soyad ve adres bilgileri
– Doğum tarihi ve doğum yeri
– Telefon numarası ve e-posta adresi
– Banka hesap numarası (IBAN)
– Üyelik numarası, takım ve kulüp görevleri gibi kayıt bilgileri
– AllUnited hesabı bulunan kullanıcıların giriş bilgileri
Saldırıdan yalnızca yetişkin sporcuların değil, spor kulüplerine kayıtlı çocukların bilgilerinin de etkilenmiş olabileceği belirtildi. Hollanda Kraliyet Dama Federasyonu (KNDB), kendi üyelerine gönderdiği açıklamada çocuk üyelerin verilerinin de bu olay kapsamında bulunduğunu duyurdu.
Şu ana kadar kaç kişinin bilgilerinin ele geçirildiği konusunda kesin bir rakam açıklanmadı.
Sahte aidat ve ödeme mesajlarına dikkat!
Siber saldırının ardından ortaya çıkan en önemli risklerden biri, çalınan bilgilerin dolandırıcılık amacıyla kullanılması.
Suçluların, üyelerin gerçek adlarını, kulüp bilgilerini ve banka hesaplarının bazı ayrıntılarını kullanarak spor kulüplerinden gönderilmiş izlenimi veren sahte e-postalar veya SMS mesajları hazırlayabileceği uyarısı yapıldı.
Bu mesajlarda üyelerden ödenmemiş aidatlarını, gecikme ücretlerini veya başka bir borcu belirtilen bağlantı üzerinden ödemeleri istenebilir. Gerçek kişisel bilgilerin kullanılması, sahte mesajların daha inandırıcı görünmesine neden olabilir.
Dolandırıcılar ayrıca kendilerini kulüp yöneticisi, üyelik işlemlerinden sorumlu çalışan veya banka görevlisi olarak tanıtabilir.
AllUnited şifreleri sıfırlıyor
AllUnited, güvenlik açığının kapatıldığını ve kullanıcıların şifrelerinin yeniden ayarlanması için işlem başlatıldığını bildirdi. Sistemde kullanılan şifrelerin başka internet sitelerinde de kullanılması hâlinde, bu hesapların şifrelerinin de değiştirilmesi öneriliyor.
Haagsche Rugby Club ve Hollanda Kraliyet Dama Federasyonu gibi kuruluşlar, üyelerini şüpheli ödeme taleplerine karşı dikkatli olmaları konusunda uyardı. Bazı kulüpler, gerçek aidat faturalarıyla sahte ödeme taleplerinin karıştırılmaması için üyelerine ayrıca bilgilendirme yapacaklarını duyurdu.
Veri koruma kurumuna bildirim yapılacak
KNDB’nin açıklamasına göre AllUnited veri ihlalini Hollanda Kişisel Verileri Koruma Kurumu’na (Autoriteit Persoonsgegevens) bildirecek ve polis nezdinde suç duyurusunda bulunacak. Etkilenen kulüplerin de kendi bildirim süreçlerini yürüttüğü belirtildi.
Saldırının arkasında kimin bulunduğu, çalınan bilgilerin başka kişilere aktarılıp aktarılmadığı ve olaydan toplam kaç sporcunun etkilendiği henüz bilinmiyor.
Spor kulübü üyeleri ne yapmalı?
Uzmanların ve kulüplerin uyarıları doğrultusunda üyelerin şu önlemleri alması önem taşıyor:
1. Kulüpten veya federasyondan gelmiş gibi görünen şüpheli ödeme bağlantılarına tıklamayın.
2. Aidat veya başka bir ödeme talebinden emin değilseniz kulübünüzü resmî telefon numarasından arayın.
3. AllUnited şifrenizi başka hesaplarda da kullanıyorsanız bu hesapların şifrelerini değiştirin.
4. Banka hesabınızdaki işlemleri düzenli kontrol edin.
5. Telefonla arayan kişilerin kişisel bilgilerinizi bilmesini, gerçekten bankadan veya kulüpten aradıklarının kanıtı olarak kabul etmeyin.
Hollanda’daki spor kulüplerini ve üyelerini yakından ilgilendiren bu olayda soruşturma ve veri güvenliği incelemeleri sürüyor. Yetkililerden ve AllUnited’dan gelecek yeni açıklamalar, sızıntının gerçek boyutunun ortaya çıkarılması açısından önem taşıyor.
Nhaber.nl
