Data leak – everyone beware of suspicious messages

Bernard Malfliet     28.09.2026    8

The board of K.B.S.B. v.z.w. established during the course of the day on Saturday 26 September that a series of confidential data managed by the association had been leaked to a third party. The identity of the third party could not be determined, but the fact is that the data is offered for sale by this party.

After thorough analysis, the following data is of a confidential nature:

  • Mobile phone numbers and e-mail addresses of all board members of a club for which this information is in the KBSB database
  • The bank account numbers (IBAN) of all clubs that have financial transactions with KBSB
  • The names of the directors of the club

The K.B.S.B. regrets that this leak was unprecedented at the board and took immediate action on Saturday to close the leak, so that as soon as possible, within 2 hours after we became aware of it, there was no longer any possibility of access to this confidential data for parties who have no rights to it.

The board of KBSB therefore calls on everyone to be extra vigilant for suspicious messages (fishing) via e-mail or by telephone to prevent the third party from gaining access to financial transactions..

Bernard Loo
03.11.2026 - 14:22
Wann sind die Beiträge nationalen Beiträge fällig für die Mirglieder ? Ist es möglich die Rechnung auf dem Postweg zu bekommen ?
Reply
Eddy Vanlerberghe
01.10.2026 - 11:22
Nooit leuk om te merken dat je gehacked bent, maar als ik kijk naar de lijst van gegevens die mogelijk gelekt zijn, dan vraag ik me toch af waarom dit lek uberhaupt gemeld wordt. Ik dacht dat zowat al die data toch al publiekelijk beschikbaar is via de clubfiches? En als ze daar niet staan, dan hoogstwaarschijnlijk sowieso op de pagina’s van de club websites zelf?
Reply
Bernard Malfliet
01.10.2026 - 14:44
Je hebt wellicht gelijk, maar het is onze plicht om dit te melden. Better safe than sorry
Reply
Victor Schleck
30.09.2026 - 12:20
Was sind die Konsequenzen seitens des KBSB?
Wurden juritistische Schritte eingeleitet?
Reply
Bernard Malfliet
08.10.2026 - 18:00
Er is formele melding gemaakt bij de GBA. Dit dossier is lopende. Het is moeilijk om juridische stappen te ondernemen als je niet weet tegen wie.
Reply
Jan T'Sas
29.09.2026 - 12:01
Bedankt voor de informatie, maar de oproep om voorzichtig te zijn, ontslaat de bond niet van schuld of vermoeden van nalatigheid, zeker mocht een of meer van de bestuursleden waarvan de gegevens gelekt zijn hier nadeel van ondervinden. We lezen ook nergens dat er juridische stappen zijn ondernomen. Dat laatste is nochtans belangrijk: er moet in zon’ geval proces-verbaal opgemaakt worden. Of wordt van de clubs verwacht dat zijzelf klacht indienen bij de bevoegde instanties? Graag snel antwoord.
Reply
Bernard Malfliet
01.10.2026 - 14:45
Er is formele melding gemaakt bij de GBA. Dit dossier is lopende. Het is moeilijk om juridische stappen te ondernemen als je niet weet tegen wie.
Reply
Jan T'Sas
18.10.2026 - 10:57
Dag Bernard, goed dat er een formele melding is gedaan. Intussen kregen wij op onze persoonlijke clubmailadressen al twee AI-gegenereerde mails binnen die overduidelijk naar phishing ruiken: goodwill creëren, vertrouwen proberen te winnen, vervolgens hopen dat je reageert en klikt op zaken die ze willen doorsturen. Het mailadres suggereert een organisatie die niet bestaat. Hier een voorbeeld (dat allicht ook naar andere clubs is gestuurd):

Van ene Stephan Shaw (Stephan Shaw ):

Hallo Jan,

Jullie club in Mortsel draait al sinds 1990 simulaties en jeugdtoernooien. Knap dat vrijwilligers dat elke week rondkrijgen.

Ik ben Stephan van Coach Mate. Wij bouwen één werkplek voor schaaktrainers: besloten toernooien, een-op-een lessen en live meekijken op het bord, waarbij spelers via een link binnenkomen zonder account.

Daarmee kun je de jeugd tussen de lessen meer gestructureerde coaching en partijtjes geven. Zodra je antwoordt, stuur ik je graag een paar korte schriftelijke ideeën over hoe je dat opzet.

Zal ik die sturen?

Hartelijke groet,
Stephan

Reply

Comment

Please enter your full name (first and last) to leave a comment. Anonymous comments are not permitted.

More articles about gdpr

gdpr

General Data Protection Regulation (GDPR)

The board regularly receives questions on the application of the GDPR rules. In the Internal Rules, you will find the most important rights and obligations

Read more
gdpr

Privacy

Read more