Gegevens van 311.000 Belgen gestolen bij Limburg.net

Limburg.net is een samenwerking tussen de Belgische gemeenten Limburg en Diest, en is verantwoordelijk voor afvalpreventie en -inzameling. De organisatie was op 13 december doelwit van een cyberaanval. In reactie hierop zijn de IT-systemen van Limburg.net uit de lucht gehaald. De dienstverlening van de afvalintercommunale waren hierdoor enkele dagen niet beschikbaar.

Persoonlijke informatie op straat

Nader onderzoek naar de aanval wijst uit dat de aanvallers een wachtwoord van een medewerker in handen hebben gekregen. Hiermee verkrijgen zij toegang tot de IT-systemen van Limburg.net, en wisten in enkele dagen tijd de gegevens van 311.000 inwoners te downloaden. Het gaat onder meer om adresgegevens, rijksregistratienummers en informatie over klanten die een betalingsregeling hebben aangevraagd. In 61 gevallen zijn ook financiële gegevens door de aanvallers ingezien. De gegevens stammen naar verluid uit 2014 en 2015.

De aanvallers dreigen de informatie te publiceren tenzij Limburg.net 100.000 dollar betaald. De raad van bestuur van de organisatie wil hierop echter niet ingaan. De deadline van de aanvallers is inmiddels verstreken.

Van de aanval is door Limburg.net melding gemaakt bij de politie. Ook zijn de Belgische Gegevensbeschermingsautoriteit en de Vlaamse Toezichtscommissie geïnformeerd. Meer informatie is hier beschikbaar.