Volgens de informatie die we momenteel van Twizzit hebben, gaat het om een aantal basisgegevens:

• voor- en achternaam

• profielfoto of een link naar de profielfoto

• e-mailadres

• groepsnaam en groepsinformatie

• Twizzit-identificatienummer, naam en rol binnen een groep

Voor zover we dat kunnen inschatten op basis van wat Twizzit aan het nationaal secretariaat doorgegeven heeft, gaat het in het geval van Chiroleden zelfs enkel om voor- en achternaam, en bij mensen met een login ook om de profielfoto. Via de link die je als groep kreeg, kun je wel specifiek zijn over welke gegevens het gaat.

Wachtwoorden, bankrekeningnummers, betaalinfo en andere gegevens die in Twizzit bewaard worden, zijn volgens Twizzit niet betrokken bij het datalek.

We hebben voor jullie een sjabloonmail voorzien om aan de ouders van jullie Chirogroep te bezorgen. Deze vind je hieronder:
 

Dag ouder

Onze Chirogroep werkt voor haar ledenadministratie met het systeem Twizzit. Twizzit heeft ons op de hoogte gebracht van een datalek in hun systeem waarbij mogelijk enkele persoonsgegevens van onze leden betrokken zijn.

Het gaat om basisgegevens zoals naam, e-mailadres, profielfoto en dat ze lid zijn van onze Chirogroep. Voor Chiroleden blijft het meestal zelfs beperkt tot naam en profielfoto.

Wachtwoorden, bankrekeningnummers, betaalgegevens en andere informatie in Twizzit zijn volgens Twizzit niet gelekt.

De betrokken gegevens kunnen mogelijk gebruikt worden om phishingmails of andere frauduleuze berichten geloofwaardiger te maken. 

Daarom vragen we jullie om de komende periode extra waakzaam te zijn voor onverwachte mails of berichten die uit naam van onze Chirogroep, Chirojeugd Vlaanderen (ook wel bekend als Chiro Nationaal) of Twizzit verstuurd lijken te zijn, zeker wanneer daarin gevraagd wordt om op een link te klikken, in te loggen of persoonlijke gegevens te delen.

Klik niet zomaar op verdachte links en deel nooit wachtwoorden of andere gevoelige gegevens via e-mail. Verdachte berichten kan je doorsturen naar verdacht@safeonweb.be.

Twizzit heeft intussen maatregelen genomen om het datalek te stoppen en de kwetsbaarheid te dichten. Chirojeugd Vlaanderen, onze nationale koepelorganisatie volgt het incident verder op met Twizzit.

Je kan zonder problemen verder leden inschrijven in Twizzit. De kwetsbaarheid die aanleiding gaf tot het datalek is intussen gedicht. Nieuwe gegevens die je invoert, zijn dus niet betrokken bij het datalek en blijven afgeschermd.

Nee. De kwetsbaarheid die aanleiding gaf tot het datalek is intussen gedicht. Nieuwe inschrijvingen die je via een inschrijvingsformulier verzamelt, zijn dus niet betrokken bij het datalek en blijven veilig afgeschermd.

Dat kan meerdere redenen hebben: 

1. Enkel wie admin-rechten heeft kreeg een mail van Twizzit en kan de lijst met gelekte data raadplegen.
2. Er zijn geen gegevens van jouw Chirogroep gelekt.

Twizzit geeft informatie over de stappen die je als Chirogroep kan of moet nemen. Dat zijn overwegingen waar je in je leidingsploeg over moet beslissen. Op basis van wat we nu weten, lijkt een melding bij de Gegevensbeschermingsautoriteit niet nodig. 
 

Chirojeugd Vlaanderen heeft dat voor het nationale niveau wel gedaan.