29/09/2026
Beste ouders en leden,
We werden door Twizzit en Chiro jeugd Vlaanderen op de hoogte gebracht van een datalek binnen het Twizzit-platform. Hierdoor konden persoonsgegevens van leden van verschillende jeugdbewegingen en clubs, waaronder de onze, gekopieerd worden. Hieronder voegen wij het bericht dat Twizzit aan elke betrokken club of jeugdbeweging heeft verstuurd.
"Beste,
We hebben vastgesteld dat een onbevoegde partij een geldige Twizzit-login heeft gebruikt om een kwetsbaarheid in ons platform te misbruiken. Hierdoor hebben zij persoonsgegevens van leden van verschillende clubs, waaronder de uwe, kunnen kopiëren.
We hebben onmiddellijk maatregelen genomen om deze aanval te stoppen, de kwetsbaarheid te dichten en aanvullende beveiligingsmaatregelen te treffen. We hebben onze verzekeraar geïnformeerd en een klacht ingediend bij het Centrum voor Cybersecurity België. Het onderzoek naar dit incident is nog gaande. We blijven communiceren over eventuele verdere impact met de betrokkenen.
We betreuren dit ten zeerste en zullen alle nodige stappen ondernemen om dit in de toekomst te voorkomen en ondersteuning te bieden aan de betrokkenen.
Welke gegevens waren hierbij betrokken?
Op basis van ons onderzoek tot nu toe, kunnen de volgende basisgegevens van uw leden betrokken zijn geweest:
• Voornaam en achternaam
• Profielfoto / link naar profielfoto
• E-mailadres
• Groepsnaam en groepsinformatie
• Lijst van groepsleden, inclusief hun Twizzit-identificatienummer, naam en rol
• Gegevens van minderjarigen kunnen ook betrokken zijn.
Bij deze aanval waren de volgende gegevens NIET betrokken:
• Wachtwoorden
• Bankrekeningen
• Betaalgegevens
• Andere informatie op het Twizzit-platform
Waar moeten u en uw leden op letten?
Deze gegevens kunnen worden gebruikt om phishingberichten geloofwaardiger te maken. We moedigen u en uw leden aan alert te blijven voor onverwachte berichten of e-mails die verwijzen naar uw club of Twizzit, vooral als er wordt gevraagd om op een link te klikken, in te loggen of persoonlijke gegevens te delen. Noch uw club, noch Twizzit zal ooit per e-mail om uw wachtwoord vragen. Verdachte berichten kunnen worden gemeld op www.safeonweb.be.
Onze oprechte excuses. Dit had niet mogen gebeuren, en we doen er alles aan om u en uw leden te ondersteunen.
Met vriendelijke groet,
Ryan Corlett – Directeur Twizzit"
Blijf aandachtig voor eventuele phishingberichten. Controleer altijd de afzender van een bericht, klik nooit zomaar op een link die je wordt toegestuurd en meldt indien nodig verdachte berichten via www.safeonweb.be.
Met vriendelijke groeten,
Chiro Betekom
Several banks are warning about a new fraud method: scammers pose as employees of a bank, telecom operator or other company and call their customers.
