Door een datalek bij softwareleverancier AllUnited zijn mogelijk gegevens van houders van de Sleutelpas gelekt en in verkeerde handen terechtgekomen. AllUnited levert systemen voor de ledenadministratie van sportverenigingen en stichtingen. Een aanvaller heeft mogelijk gegevens uit databases van aangesloten organisaties gekopieerd. Het beveiligingslek is inmiddels gedicht. De Sleutelpas is een kortingspas die de gemeente Leiden en Leiderdorp gratis aan minima aanbieden en die inwoners kunnen kopen.
De organisatie achter de Sleutelpas heeft aangesloten aanbieders gewaarschuwd voor het datalek. Organisaties die gebruikmaken van AllUnited worden gevraagd te controleren of zij zijn getroffen en of daarbij ook pasnummers van stadspashouders zijn buitgemaakt. Vooralsnog is niet vastgesteld dat gegevens van Sleutelpashouders daadwerkelijk zijn gelekt. Ook zijn volgens de aanbieder geen aanwijzingen dat tegoeden op de stadspassen zijn misbruikt.
Aanbieders wordt gevraagd voorlopig extra alert te zijn bij transacties met de Sleutelpas. Zo moeten zij controleren of de naam van de pashouder overeenkomt met de geregistreerde gegevens. Bij twijfel wordt geadviseerd om een identiteitsbewijs te vragen. Als blijkt dat pasnummers zijn buitgemaakt, kan in overleg met de gemeenten Leiden en Leiderdorp worden besloten om passen te blokkeren en te vervangen.
Telefoon Redactie
071 - 5425160
