Wyciek danych z platformy Twizzit – dotknięte m.in. Chirojeugd Vlaanderen, KLJ i Koor & Stem

Platforma Twizzit, z której korzysta ponad 5 000 federacji, klubów sportowych i organizacji młodzieżowych, padła ofiarą wycieku danych. Wśród poszkodowanych są m.in. flamandzki ruch młodzieżowy Chirojeugd Vlaanderen, organizacja młodzieżowa KLJ oraz stowarzyszenie chórów Koor & Stem. Hakerzy mieli zdobyć przede wszystkim dane osobowe, takie jak imiona i nazwiska, adresy e-mail oraz zdjęcia profilowe. Według samego Twizzit z platformy korzysta ponad milion osób.

Zagrożone mogą być dane nieletnich

„Nasz partner Twizzit poinformował nas o wycieku danych, który mógł objąć dane osobowe naszej organizacji" – przekazała Marij Germijns, rzeczniczka Chirojeugd Vlaanderen. Jak dodała, Twizzit zapewnia, że nie skradziono danych bankowych ani numerów telefonów.

Chirojeugd Vlaanderen liczy ponad 100 000 członków. Wykradzione zostały głównie imiona, nazwiska, zdjęcia profilowe i adresy e-mail, możliwe, że również osób niepełnoletnich. Do wycieku nie trafiły hasła, numery kont bankowych ani dane płatnicze.

W wiadomości do członków Chirojeugd Vlaanderen i Twizzit apelują o czujność wobec podejrzanych e-maili, telefonów i wiadomości, za pomocą których przestępcy mogą próbować wyłudzić pieniądze lub kody do kart bankowych. Informacje z wycieku mogą bowiem posłużyć do uwiarygodnienia takich prób oszustwa.

Platforma podjęła działania

Właściciel platformy, brytyjski holding Invincible Software Holdings, potwierdził agencji prasowej Belga, że doszło do wycieku danych osobowych użytkowników. Jak poinformował holding, złożono zgłoszenie do Centrum Cyberbezpieczeństwa Belgii (CCB).

W wiadomości przesłanej poszkodowanym organizacjom Twizzit przekazał, że podjęto już działania, aby powstrzymać atak i usunąć lukę w zabezpieczeniach. Platforma zapowiada również wprowadzenie dodatkowych środków bezpieczeństwa.

Wyciek na szeroką skalę

Twizzit to platforma do zarządzania członkami federacji, klubów sportowych i organizacji młodzieżowych. Jak wynika z jej strony internetowej, obsługuje federacje m.in. lekkoatletyki, badmintona, krykieta, karate, korfballu, rugby i futsalu, a także OKRA-Sport+, wielosportową federację stowarzyszenia seniorów OKRA.

Według strony internetowej platforma ma ponad 5 500 organizacji klientów, co przekłada się na ponad 1,2 miliona użytkowników. Wyciek wykracza więc daleko poza dane Chirojeugd Vlaanderen.

Informację o tym, że ich członkowie mogli zostać objęci wyciekiem, otrzymały także organizacja młodzieżowa KLJ oraz Koor & Stem, organizacja zrzeszająca ponad 1 000 chórów. KLJ liczy we Flandrii ponad 20 000 członków, a Koor & Stem około 35 000.

Jak podkreśla dyrektor Koor & Stem Jeroen Keymeulen, w przypadku jego organizacji wyciek miał objąć jedynie imiona, nazwiska i adresy e-mail członków. Keymeulen wysoko ocenia sposób, w jaki Twizzit poradził sobie z sytuacją. „Zostaliśmy natychmiast poinformowani i otrzymaliśmy dobre wsparcie przy informowaniu naszych członków" – mówi.