Der Verein (Warum ein Verein? Will da jemand Geld sparen?) verwaltet hochsensible Daten, ist aber wohl nicht ausreichend ausgelegt, um diese adäquat zu schützen. Und jetzt kommt nicht mit der Leier "Hackerangriffe sind unvermeidbar". Ja, Angriffe sind unvermeidbar, aber man kann eine Menge tun, damit solche Angriffe eben keinen Erfolg haben. Und wer sich durch Anhäufung sensibler Daten zum Ziel macht, muss halt auch entsprechend mehr tun.