Hack bij softwareleverancier van lokale besturen: gemeenten waarschuwen voor phishing

In dit artikel:

Een hacker kreeg op 22 en 23 oktober via de handtekeningenmodule eSignFlow van softwareleverancier Vanden Broele toegang tot bepaalde gegevens. De software wordt gebruikt door meer dan honderd lokale besturen, maar het is nog niet duidelijk hoeveel gemeenten precies getroffen zijn. Volgens CEO Bram Van Impe verschilt de impact sterk per gemeente: bij de meeste is weinig of niets gelekt, terwijl bij sommige meer gegevens zijn buitgemaakt.

Het gaat vooral om metadata, zoals namen van ondertekenaars en documenttitels. Vanden Broele benadrukt dat er geen handtekeningen in naam van anderen zijn geplaatst. Het bedrijf sloot de misbruikte toegang af, verving alle toegangssleutels en koppelingen, blokkeerde bekende IP-adressen en dichtte het lek. Het incident is gemeld bij het Centrum voor Cybersecurity België, de Gegevensbeschermingsautoriteit en de politie.

Gemeenten zoals Peer en Genk vragen inwoners alert te zijn voor phishing via e-mail, sms of telefoon. Ook onverwachte betalingsverzoeken, bijvoorbeeld voor een GAS 5-boete, moeten zorgvuldig worden gecontroleerd voordat persoonsgegevens, codes of geld worden gedeeld.