Datalek bij Twizzit: pas op voor valse berichten

Bij Twizzit, het ledenplatform van Chiro, KLJ en sportclubs, lekten namen, mailadressen en profielfoto's. Verwacht valse mails en klik niet op links.

Wat gebeurt er?

Twizzit is een softwareplatform waarmee meer dan 5.000 sportclubs, federaties en jeugdbewegingen hun leden beheren. Eind september 2026 meldde Twizzit een datalek. Volgens VRT NWS gaat het om meer dan een miljoen gebruikers. Onder meer Chirojeugd Vlaanderen, KLJ en Koor & Stem bevestigden dat hun leden getroffen zijn.

Volgens de FAQ van Chirojeugd Vlaanderen kunnen deze gegevens buitgemaakt zijn:

  • voor- en achternaam;
  • profielfoto of een link naar de profielfoto;
  • e-mailadres;
  • naam en gegevens van de groep of club, en je rol daarin.

Wachtwoorden, bankgegevens en betaalgegevens zitten er volgens Twizzit niet bij. Het lek is intussen gedicht en er werd klacht ingediend bij het Centrum voor Cybersecurity België. Omdat veel leden kinderen en jongeren zijn, kunnen ook hun gegevens betrokken zijn.

Waarom is dit belangrijk? Met je naam, je club en je mailadres kan een oplichter een mail sturen die heel geloofwaardig lijkt, bijvoorbeeld een 'herinnering voor het lidgeld' of een 'nieuw inschrijvingsformulier'.

Hoe herken je het?

  • Een mail of bericht dat je naam en je club of Chirogroep noemt en vraagt om iets te betalen of in te vullen.
  • Een vraag om het lidgeld, kampgeld of een boete opnieuw te betalen, vaak met een ander rekeningnummer of een betaallink.
  • Een link naar een pagina die op Twizzit of de site van je club lijkt en je wachtwoord of bankgegevens vraagt.
  • Haast: 'vandaag nog betalen, anders vervalt de inschrijving'.
  • Een afzenderadres dat net niet klopt, of een bericht via WhatsApp of sms van een onbekend nummer dat zich voordoet als de leiding of het bestuur.

Wat moet je doen?

Wat als je slachtoffer bent?

  • Klikte je op een link en vulde je een wachtwoord in? Wijzig dat wachtwoord meteen, ook op andere sites waar je hetzelfde gebruikt. Volg de stappen bij Ik klikte op een phishinglink.
  • Gaf je bankgegevens door of betaalde je? Bel meteen je bank of Card Stop op 078 170 170 om je kaart te blokkeren.
  • Doe aangifte bij de politie en bewaar de berichten als bewijs.
  • Twijfel je of jouw gegevens in het lek zitten? Bekijk de stappen bij Mijn gegevens zaten in een datalek.
Officiële bron: Chirojeugd Vlaanderen

Wil je toekomstige waarschuwingen niet missen?

Schrijf je in met je e-mailadres en ontvang meteen bericht bij een nieuwe cyberwaarschuwing. Geen account nodig, uitschrijven kan altijd met één klik.

  • Geen account nodig
  • Uitschrijven met één klik
  • Geen spam