Twizzit-incident voor verenigingen · Rasendo

Twizzit-incident: praktische stappen voor je vereniging

De Korfbalbond meldde op 27 september 2026 dat Twizzit een beveiligingsincident had gemeld waarbij gegevens van leden van verschillende organisaties mogelijk zijn ingezien. Dit overzicht helpt een bestuur de eerste controles te plannen. Rasendo is niet verbonden aan Twizzit.

Bespreek je verenigingssoftware

Door Sander van Rasendo · Bijgewerkt

01

Wat is publiek bevestigd?

Volgens de mededeling van de Korfbalbond gebruikte een onbevoegde derde geldige toegang en misbruikte die een kwetsbaarheid. Mogelijk betrokken gegevens zijn naam, e-mailadres, profielfoto of een link ernaar, groeps- en lidmaatschapsinformatie, Twizzit-ID en rol. De bond meldt op basis van Twizzit-informatie dat geen wachtwoorden, bank- of betaalgegevens zijn ontvreemd en dat de kwetsbaarheid is verholpen. De precieze impact per vereniging moet bij de betrokken organisatie worden nagevraagd.

02

Waarschuw leden via je vertrouwde kanalen

Laat leden weten dat berichten met hun echte naam, club of rol toch phishing kunnen zijn. Vraag nooit om een wachtwoord via e-mail of telefoon. Verwijs voor incidentupdates naar de eigen club, federatie en Twizzit, en voor verdachte berichten naar Safeonweb.

03

Controleer de eigen toegang en afspraken

Bekijk wie beheerder is, verwijder toegang die niet meer nodig is en controleer welke aanmeldbeveiliging beschikbaar is. Noteer wie binnen de vereniging contactpersoon is voor vragen en welke gegevens je bewaart of kunt exporteren. Volg voor het incident zelf de informatie van Twizzit en je federatie.

04

Plan verbeteringen zonder haastbesluit

Een incident is een reden om je volledige clubwerking, rechten, exports en back-ups te beoordelen. Een overstap vergt een bruikbare export, een duidelijk migratieplan en controles met het bestuur. Rasendo kan de huidige werkwijze analyseren en zo nodig software op maat voorstellen; dat is geen garantie tegen toekomstige incidenten.

Bron: Mededeling van de Koninklijke Belgische Korfbalbond, 27 september 2026. Feiten en onderzoek kunnen nog veranderen.

Goed om vooraf te weten.

Zijn alle Twizzit-gebruikers getroffen?

Dat blijkt niet uit de publieke mededeling van de Korfbalbond. Vraag je eigen club, federatie of Twizzit of jouw organisatie en gegevens betrokken zijn.

Moet een vereniging meteen van platform wisselen?

Neem eerst de eigen risico’s, toegangsrechten, gegevens en contractuele mogelijkheden door. Als een overstap wenselijk is, maak dan een plan voor export, proefimport, controle en communicatie.

Verder ontdekken

Dit kan ook helpen.

Privacy & cookies

Rasendo (ondernemingsnummer 1041.874.921, Geraardsbergen) gebruikt de gegevens die je via het aanvraagformulier, e-mail, telefoon of WhatsApp doorgeeft om je vraag te beantwoorden en een eventuele opdracht uit te voeren. Deel alleen wat nodig is voor je vraag, nooit wachtwoorden.

Contactlinks openen je e-mailapp, telefoonapp of een externe dienst zoals WhatsApp of Facebook. Die diensten verwerken gegevens volgens hun eigen privacybeleid. Bij rechtstreeks versturen bewaren we je naam, contactgegevens, vraag en eventuele afspraakvoorkeuren in onze beveiligde aanvragenomgeving op Cloudflare. Google Workspace verwerkt de ontvangstbevestiging en de melding aan Sander. Alleen Sander krijgt toegang tot het opvolgoverzicht. Kies je de berichtvoorbereiding voor WhatsApp of e-mail, dan verstuur je je bericht zelf via die dienst. We laden geen sociale widgets.

Alleen als je advertentiecookies accepteert, laden we de Google-tag voor Google Ads (AW-18433573080 en AW-18480578208). Google kan dan technische bezoekgegevens, kliks op contactlinks en succesvol ontvangen aanvragen verwerken voor advertentiemeting en gepersonaliseerde advertenties. Een contactklik betekent niet dat je een bericht hebt verstuurd of klant bent geworden. Bij een ontvangen aanvraag sturen we alleen een willekeurige aanvraagreferentie voor het voorkomen van dubbeltellingen, geen naam, e-mailadres, telefoonnummer of berichtinhoud. Meer informatie staat in Googles uitleg over gegevensgebruik.

Je cookiekeuze wordt maximaal 6 maanden in deze browser bewaard. Zonder toestemming blijft de Google-tag geblokkeerd. Via ‘Cookievoorkeuren’ kun je je keuze op elk moment wijzigen of intrekken; bij intrekken wordt de pagina herladen en worden bereikbare Google Ads-cookies van dit domein verwijderd.

Voor vragen over je gegevens of een verzoek tot inzage, correctie of verwijdering: privacy@rasendo.be. Gegevens voor een aanvraag worden gebruikt zolang dat nodig is voor de opvolging; voor opdrachten kunnen wettelijke bewaartermijnen gelden.

Vertel me wat er speelt

Klaar voor IT
zonder zever?

Stuur een berichtje. Je krijgt rechtstreeks antwoord, zonder ticketnummer of omwegen.

Stuur een e-mail Of bel +32 468 29 14 40