Datalek website Lerarencollectief
Gepubliceerd op 10 november 2026
In september 2026 hebben aanvallers via een fout in de software toegang gekregen tot de server waarop deze website stond. Op deze pagina leest u wat er is gebeurd, welke gegevens het betreft en wat u kunt doen.
Wie zijn wij?
Postis IT verzorgde de hosting en het technisch beheer van deze website. De vereniging het Lerarencollectief bestaat sinds 2024 niet meer. Daarom geven wij, in overleg met het voormalig bestuur, deze informatie. Wij hebben het datalek gemeld bij de Autoriteit Persoonsgegevens.
Wat is er gebeurd?
Van 21 tot 27 september 2026 hadden aanvallers toegang tot de server en de database van de website. Op 27 september hebben wij de server van internet afgesloten. Uit ons onderzoek blijkt dat de aanvallers bij de gegevens konden. We hebben geen aanwijzingen dat de gegevens van leden en inzenders zijn bekeken of gekopieerd, maar we kunnen het ook niet uitsluiten.
Om welke gegevens gaat het?
Als u in 2020–2023 lid was, contributie betaalde of een formulier of peiling invulde:
- naam en e-mailadres;
- bij betaling van contributie: IBAN-rekeningnummer, naam van de rekeninghouder en betaalgegevens van uw lidmaatschap;
- berichten via het contactformulier en antwoorden op peilingen;
- het IP-adres van uw computer of telefoon.
Als u de website bezocht tussen 22 en 27 september 2026:
De aanvallers hadden de website zo aangepast dat bij een bezoek technische gegevens naar hen werden doorgestuurd: uw IP-adres, het type browser en apparaat, de pagina die u bezocht en de pagina waar u vandaan kwam. Wat u in formulieren invulde of uw wachtwoorden werden niet doorgestuurd. Mobiele bezoekers werden in die periode soms doorgestuurd naar een andere website. Hebt u daar iets ingevuld of gedownload, wees dan extra alert.
Er zaten geen wachtwoorden in leesbare vorm, geen burgerservicenummers en geen creditcardgegevens bij.
Wat kan er gebeuren?
Kwaadwillenden kunnen deze gegevens gebruiken voor nepberichten die echt lijken, bijvoorbeeld over contributie, een lidmaatschap of een terugbetaling. Ook kunnen ze proberen met uw naam en rekeningnummer een betaalverzoek of incasso op te zetten.
Wat raden wij u aan?
- Wees alert op e-mails, sms’jes en telefoontjes over het Lerarencollectief, contributie of terugbetalingen. Het Lerarencollectief en Postis IT vragen u nooit om te betalen of om uw bankgegevens.
- Controleer uw bankafschriften. Ziet u een incasso die u niet herkent? Dan kunt u die binnen 8 weken via uw bank laten terugboeken, bij een onterechte incasso tot 13 maanden.
- Klik niet op links in berichten die u niet vertrouwt.
Wat hebben wij gedaan?
- De server is op 27 september van internet afgesloten.
- Op 9 november hebben wij de gegevens van leden, betalingen, formulieren en peilingen verwijderd, ook uit de backups van de website. Daarna hebben wij de oude website met de database helemaal verwijderd. lerarencollectief.nl is nu een eenvoudige website zonder database, ledenaccounts of formulieren.
- Alleen voor het onderzoek en de afhandeling van het datalek bewaren wij nog een afgeschermde kopie; die wordt na afloop vernietigd.
- Wij hebben het datalek gemeld bij de Autoriteit Persoonsgegevens.
- Wij sturen de (oud-)leden en inzenders van wie wij een werkend e-mailadres hebben een e-mail met deze informatie. Die e-mail komt van datalek@mg.lerarencollectief.nl en vraagt u nergens om te klikken, te betalen of iets in te vullen.
Vragen?
Mail naar datalek@postisit.nl of bel N. Postma, 06 19 63 4114 (maandag tot en met vrijdag van 9.00 tot 12.00 uur). U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
Postis IT Group, namens het voormalig bestuur van het Lerarencollectief