Datalek in Toernooibase

[Piet Bouma]

Vanmiddag kregen we van een gebruiker van Toernooibase bericht dat er mogelijk een datalek in Toernooibase zit. Via een test op een gespecialiseerde site kwam hij tot de ontdekking dat zijn wachtwoord van Toernooibase gehackt is.

Inmiddels zijn er verschillende testen gedaan en moeten we concluderen dat er een hack heeft plaatsgevonden. Momenteel loopt het team van Toernooibase alle veiligheidsissues na. Men heeft vooralsnog de indruk dat na de update van verschillende softwareonderdelen in augustus 2019 er geen lek meer is en dat er eerder een database hack is geweest.
Daarbij zijn persoonlijke gegevens van de gebruikers: e-mailadressen, gebruikersnamen en wachtwoorden en geregistreerde geboortedatums van spelers buitgemaakt.
De andere publieke informatie vanuit de database (zoals uitslagen, partijen etc). is ook gehackt maar zover men kan bekijken niet onrechtmatig gewijzigd.

Het datalek zal door de KNDB gemeld worden aan de Autoriteit Persoonsgegevens.

Consequenties van het buitmaken van e-mail adressen kan zijn dat u meer spam e-mail ontvangt (of heeft ontvangen) dan voorheen. Maar het belangrijkste is natuurlijk het wachtwoord.

Het uitlekken van uw wachtwoord kan gevaarlijk zijn. Als u dit wachtwoord ook bij andere sites en diensten gebruikt (dat hopen we eigenlijk niet), kan er mogelijk ook op die sites ingelogd worden door de personen die het wachtwoord buit hebben gemaakt.
Daarom raden we met klem aan om op die sites uw wachtwoord te veranderen, om daar de veiligheid van uw gegevens te waarborgen.

Eveneens is het verstandig om ook het wachtwoord van Toernooibase via de link naar de Personal Page te wijzigen.
Het team van Toernooibase is bezig om bij eerste maal inloggen een verplichte wachtwoord reset te forceren en rondom de accountgegevens nog verdere veiligheidsmaatregelen door te voeren. Het kan daardoor voorkomen dat u na een wachtwoordwijziging later deze week nogmaals wordt gevraagd een nieuw wachtwoord in te voeren. Het advies is ook een veilig wachtwoord in te voeren met twaalf tekens, waarbij ook cijfers en leestekens zijn opgenomen.

Het hacken van gegevens is natuurlijk een ernstige zaak (daarom ook de melding aan de Autoriteit).
Ook belangrijk is dat gebruikers en leden op de hoogte gesteld worden. Vandaar dit bericht op KNDB-site, toernooibase.kndb.nl, facebookpagina’s en World Draughts Forum. Als er nieuwe ontwikkelingen zijn, wordt u opnieuw geïnformeerd. Mocht u nog vragen hebben dan kunt u deze mailen naar bondsbureau@kndb.nl. Het team van Toernooibase zal deze dan zo spoedig mogelijk beantwoorden.


Frans de Jonge, voorzitter KNDB

[ildjarn]

Ik kon mijn wachtwoord 'wijzigen' naar hetzelfde wachtwoord. Lijkt me niet wenselijk.

[hendrikv]

Was inderdaad niet wenselijk. We hebben het aangepast en het gebruik van het oude wachtwoord is nu niet meer mogelijk.
Bedankt voor het meldden.

[LastigeKnul]

Toevallig las ik pas vandaag, bijna een week na de melding, dit bericht pas.

Waarom is er niet direct een e-mail bericht gestuurd naar alle leden met een account?

En waarom gebeurt dit niet alsnog?

[Piet Bouma]

Een en ander vergt wat organisatie.
Maar vandaag is de eerste tranche van e-mails naar gebruikers de deur uit gegaan.
Morgen de volgende en zaterdag de laatste.