Datalek bij Twizzit: pas op voor valse berichten
Bij Twizzit, het ledenplatform van Chiro, KLJ en sportclubs, lekten namen, mailadressen en profielfoto's. Verwacht valse mails en klik niet op links.
Wat gebeurt er?
Twizzit is een softwareplatform waarmee meer dan 5.000 sportclubs, federaties en jeugdbewegingen hun leden beheren. Eind september 2026 meldde Twizzit een datalek. Volgens VRT NWS gaat het om meer dan een miljoen gebruikers. Onder meer Chirojeugd Vlaanderen, KLJ en Koor & Stem bevestigden dat hun leden getroffen zijn.
Volgens de FAQ van Chirojeugd Vlaanderen kunnen deze gegevens buitgemaakt zijn:
- voor- en achternaam;
- profielfoto of een link naar de profielfoto;
- e-mailadres;
- naam en gegevens van de groep of club, en je rol daarin.
Wachtwoorden, bankgegevens en betaalgegevens zitten er volgens Twizzit niet bij. Het lek is intussen gedicht en er werd klacht ingediend bij het Centrum voor Cybersecurity België. Omdat veel leden kinderen en jongeren zijn, kunnen ook hun gegevens betrokken zijn.
Waarom is dit belangrijk? Met je naam, je club en je mailadres kan een oplichter een mail sturen die heel geloofwaardig lijkt, bijvoorbeeld een 'herinnering voor het lidgeld' of een 'nieuw inschrijvingsformulier'.
Hoe herken je het?
- Een mail of bericht dat je naam en je club of Chirogroep noemt en vraagt om iets te betalen of in te vullen.
- Een vraag om het lidgeld, kampgeld of een boete opnieuw te betalen, vaak met een ander rekeningnummer of een betaallink.
- Een link naar een pagina die op Twizzit of de site van je club lijkt en je wachtwoord of bankgegevens vraagt.
- Haast: 'vandaag nog betalen, anders vervalt de inschrijving'.
- Een afzenderadres dat net niet klopt, of een bericht via WhatsApp of sms van een onbekend nummer dat zich voordoet als de leiding of het bestuur.
Wat moet je doen?
- Klik niet op links in onverwachte berichten over je lidmaatschap. Log zelf in via de app of de website die je altijd gebruikt.
- Twijfel je over een betaalvraag? Vraag het na bij de leiding of het bestuur van je club, via een nummer of adres dat je al kende.
- Geef nooit een wachtwoord, code of bankgegevens door via mail, sms of telefoon.
- Stuur verdachte mails door naar [email protected].
- Vertel je kinderen of tieners dat ook zij zulke berichten kunnen krijgen. Lees samen Leer je kind phishing en oplichting herkennen.
- Lees hoe je alert blijft na een datalek en welke rechten je hebt na een datalek.
Wat als je slachtoffer bent?
- Klikte je op een link en vulde je een wachtwoord in? Wijzig dat wachtwoord meteen, ook op andere sites waar je hetzelfde gebruikt. Volg de stappen bij Ik klikte op een phishinglink.
- Gaf je bankgegevens door of betaalde je? Bel meteen je bank of Card Stop op 078 170 170 om je kaart te blokkeren.
- Doe aangifte bij de politie en bewaar de berichten als bewijs.
- Twijfel je of jouw gegevens in het lek zitten? Bekijk de stappen bij Mijn gegevens zaten in een datalek.
Meer lezen
Wil je toekomstige waarschuwingen niet missen?
Schrijf je in met je e-mailadres en ontvang meteen bericht bij een nieuwe cyberwaarschuwing. Geen account nodig, uitschrijven kan altijd met één klik.
- Geen account nodig
- Uitschrijven met één klik
- Geen spam