Informatie over een beveiligingsincident bij Twizzit

Wij willen u informeren over een beveiligingsincident bij Twizzit, het platform dat wij in het verleden gebruikten voor het beheer van onze deelnemersgegevens.

Onze organisatie werkt momenteel niet meer samen met Twizzit. Het incident heeft betrekking op historische gegevens die nog bij Twizzit waren opgeslagen van deelnemers die bij ons geregistreerd waren in de periode 2019 tot en met november 2025.

Wat is er gebeurd?

Twizzit heeft ons geïnformeerd dat een onbevoegde partij gebruik heeft gemaakt van een geldige Twizzit-login om een kwetsbaarheid in hun platform te misbruiken. Hierdoor konden persoonsgegevens uit gearchiveerde gegevens van verschillende organisaties, waaronder die van onze organisatie, worden bekeken en gekopieerd.

Volgens de informatie die wij momenteel van Twizzit hebben ontvangen, kunnen de volgende gegevens betrokken zijn:

• voor- en achternaam;
• e-mailadres;
• profielfoto of een link naar de profielfoto;
• groepsnaam en groepsinformatie;
• informatie over groepsleden, waaronder naam, Twizzit-identificatienummer en rol.

Het kan daarbij ook gaan om gegevens van voormalige deelnemers. Twizzit heeft ons laten weten dat ook gegevens van minderjarigen mogelijk betrokken zijn.

Welke gegevens waren volgens Twizzit niet betrokken?

Volgens de informatie die wij van Twizzit hebben ontvangen, waren de volgende gegevens niet betrokken bij het incident:

• wachtwoorden;
• bankrekeninggegevens;
• betalingsgegevens.

Waar moet u voor opletten?

De betrokken gegevens kunnen mogelijk worden gebruikt om phishingberichten geloofwaardiger te maken. We raden daarom aan om de komende periode extra voorzichtig te zijn met onverwachte e-mails, berichten of telefoontjes die verwijzen naar onze organisatie, activiteiten uit het verleden of Twizzit.

Let in het bijzonder op berichten die u vragen om:

• op een onverwachte link te klikken;
• opnieuw in te loggen;
• persoonlijke gegevens door te geven;
• een wachtwoord of andere beveiligingsgegevens te delen.

Onze organisatie en Twizzit zullen u nooit per e-mail vragen om uw wachtwoord door te geven.

Twijfelt u over een bericht? Klik dan niet op links en deel geen persoonlijke gegevens. Verdachte berichten kunnen worden gemeld via Safeonweb.

Wat doen wij?

Wij nemen deze melding ernstig en hebben contact opgenomen met Twizzit om meer informatie te verkrijgen over de exacte omvang en impact van het incident.

Hoewel wij momenteel niet meer met Twizzit samenwerken, worden historische gegevens van onze organisatie nog steeds in hun systemen bewaard. We volgen de situatie verder op en beoordelen welke verdere stappen nodig zijn.

Onze excuses voor de mogelijke bezorgdheid die dit bericht kan veroorzaken. We vinden het belangrijk om u hierover transparant te informeren en blijven het incident verder opvolgen.