KBVB: verkoopclaim over spelersdata
Een verkoper claimt KBVB-gegevens aan te bieden. De echtheid is onbevestigd. Bekijk de claims en leer hoe je een vals bericht van je voetbalclub herkent.
Je schrijft je kind in bij een voetbalclub en vult een naam, geboortedatum en adres in. Die gegevens zijn voor de clubwerking bedoeld. Vrijdagochtend circuleert op X een verkoopclaim over een databank van de KBVB, maar of er werkelijk een lek is, staat niet vast.
CyberPulse meldt op 2 oktober 2026 dat iemand onder de naam RedStone gegevens van de Koninklijke Belgische Voetbalbond aanbiedt. De screenshots noemen 346.685 unieke volledige namen. Dat is een telling van de verkoper, geen vastgesteld aantal slachtoffers.
De afzender waarschuwt zelf dat herkomst, echtheid, aantallen en actualiteit niet onafhankelijk zijn gecontroleerd. Ook VECERT Analyzer, dat hetzelfde aanbod beschrijft, noemt het onbevestigd. Twee berichten over één advertentie zijn geen twee bewijzen van een inbraak.
Welke KBVB-gegevens zegt de verkoper te hebben?
In het aanbod staan voetbal, futsal, G-voetbal en minivoetbal. De verkoper noemt spelers, clubs, ploegen, scheidsrechters en trainers. De onderstaande aantallen komen uit de screenshots die CyberPulse deelt. We hebben de aangeboden bestanden niet ingezien.
| Onderdeel | Claim verkoper |
|---|---|
| Unieke volledige namen | 346.685 |
| Spelersstatistieken | 2.859.241 rijen |
| Ploegleden | 492.332 rijen |
| Unieke e-mailadressen | 3.172 |
| Unieke telefoonnummers | 5.307 |
| Unieke adressen | 7.255 |
| Spelersfoto’s | 6.503 foto-URL’s en 12.483 beeldbestanden |
Een databaserij is geen persoon. Eén speler kan meerdere regels hebben, bijvoorbeeld per seizoen of ploeg. Zelfs een telling van unieke namen geeft geen zekerheid: twee mensen kunnen dezelfde naam dragen. De 2,86 miljoen statistiekregels als evenveel getroffen Belgen voorstellen, zou dus fout zijn.
Een verkoopadvertentie is geen bewijs van een hack
Wij vinden dat je dit signaal serieus moet nemen zonder van een verkopersverhaal een vaststaand datalek te maken. Het verschil bepaalt of een voetballer terecht wordt gewaarschuwd of onnodig bang wordt gemaakt. Een bondslogo en een lange cijferlijst bewijzen geen toegang tot interne systemen.
Het aanbod maakt niet controleerbaar waar de gegevens vandaan komen. Een verzameling openbare sportinformatie, een oudere export en een nieuwe inbraak zijn verschillende scenario’s. Welke daarvan hier speelt, weten we niet. Ook de bewering dat het om de volledige databank gaat, blijft onbewezen.
Er zit bovendien een onduidelijkheid in de tellingen: het beeld noemt geboortedata voor 7.315 personen, maar daarnaast 9.406 verschillende waarden. Zonder uitleg van die velden valt dat niet te duiden. Het bewijst geen fraude, maar het verhindert wel dat je de lijst klakkeloos als gecontroleerde administratie overneemt.
De genoemde seizoenen 2015 tot en met 2027 zijn evenmin een datum van een inbraak. Een seizoenslabel kan naar een eindjaar verwijzen. Uit die reeks volgt niet wanneer de informatie is verzameld of hoe recent contactgegevens zijn.
Niet bevestigd betekent ook niet onschuldig
Voorzichtigheid heeft een zwakke kant. Als je elk onbevestigd bericht wegwuift, kun je een echt lek missen. Op de openbare nieuwspagina van de KBVB vonden we bij controle op vrijdagochtend geen bevestiging van deze claim. Dat is geen ontkenning en zegt niets over eventueel intern onderzoek.
Mocht de combinatie van namen, clubverband en contactgegevens echt zijn, dan kan ze geloofwaardige valse berichten helpen maken. Denk aan een betaalverzoek dat je club noemt. De screenshots bewijzen niet dat zulke fraude al gebeurt, en ook niet dat jouw gegevens in de aangeboden verzameling zitten.
Een betaalverzoek van je voetbalclub? Bel eerst
- Open het ledenportaal via je eigen bladwijzer of de bekende clubsite, zonder de link uit een onverwacht bericht te gebruiken.
- Bel bij een nieuw rekeningnummer of een dringend betaalverzoek het clubnummer dat je al kende.
- Vraag de club waar officiële berichten over privacy en ledengegevens verschijnen.
- Deel geen vermeende gelekte ledenlijsten in de groepschat. Daarmee verspreid je juist de informatie waarover je je zorgen maakt.
Voor verdachte e-mails adviseert Safeonweb om niet op links te klikken, geen bijlagen te openen en het bericht te melden via [email protected]. Een juiste naam in de aanhef maakt een betaalverzoek niet betrouwbaar.
Een inhoudelijke reactie van de voetbalbond kan dit verhaal veranderen. Dan tellen vooral de herkomst van de gegevens, de getroffen velden en de maatregelen. Tot die informatie er is, blijft dit een onbevestigde verkoopclaim.
Voor verdere berichtgeving over clubs en bonden volg je ons sportnieuws; digitale veiligheid hoort bij technologie. Bij dit Belgisch nieuws leggen we de onzekerheid uit, volgens onze werkwijze en correcties.
Zie je 4Nieuws liever vaker in Google? Kies 4Nieuws als voorkeursbron