Badminton Vlaanderen werd door Twizzit geïnformeerd over een beveiligingsincident waarbij een onbevoegde partij misbruik heeft gemaakt van een kwetsbaarheid in het platform. Omdat Twizzit gebruikt wordt voor de ledenadministratie van onze clubs, willen we onze clubs hierover informeren.
Volgens Twizzit werd de kwetsbaarheid inmiddels gedicht, werden bijkomende beveiligingsmaatregelen genomen en loopt het onderzoek naar de precieze impact van het incident nog verder.
Op basis van de informatie die Badminton Vlaanderen en de Ligue Francophone Belge de Badminton (LFBB) ontvingen, gaat het voor beide federaties samen om:
Twizzit geeft aan dat de volgende gegevens niet betrokken zijn bij dit incident:
Hoewel het om een beperkt aantal gegevenscategorieën gaat, kunnen deze mogelijk gebruikt worden om phishingberichten geloofwaardiger te maken. We vragen daarom aan clubs en leden om de komende periode extra aandachtig te zijn voor verdachte e-mails of berichten die uit naam van Twizzit, een badmintonclub of Badminton Vlaanderen lijken te komen en waarin gevraagd wordt om in te loggen, op een link te klikken of persoonsgegevens te delen.
Er zijn momenteel geen aanwijzingen dat wachtwoorden, financiële gegevens of betaalgegevens werden gecompromitteerd.
Badminton Vlaanderen volgt dit incident actief op en staat hierover in contact met Twizzit en andere betrokken partijen.
Om de administratieve afhandeling te vereenvoudigen en te centraliseren, heeft Badminton Vlaanderen aan Twizzit het mandaat gegeven om de melding aan de bevoegde instanties uit te voeren. Dit neemt niet weg dat wij het dossier verder blijven opvolgen en bijkomende vragen blijven stellen waar nodig.
Heb je als club vragen over dit incident of de communicatie errond, dan kun je contact opnemen met Badminton Vlaanderen.
Wanneer er relevante nieuwe informatie beschikbaar is, zullen wij onze clubs verder informeren.
