Belgische lokale overheden waarschuwen voor datalek

Dit meldt onder meer HLN op basis van persagentschap Belga. De hacker kreeg op 22 en 23 oktober toegang tot bepaalde gegevens. Het incident werd maandag vastgesteld. Volgens CEO Bram Van Impe van Vanden Broele verschilt de situatie sterk per gemeente: bij de grote meerderheid is niets of heel weinig gelekt, bij een aantal gemeenten meer. Vanden Broele neemt contact op met de getroffen gemeenten, zodat zij allemaal precies weten wat er in hun geval is gebeurd.

Vooral metadata buitgemaakt

Het gaat vooral om metadata, zoals de naam van iemand die een document ondertekende, eventueel samen met de titel van dat document. Het is de combinatie van die gegevens die is buitgemaakt. Volgens Van Impe zijn er geen handtekeningen in naam van iemand anders gezet.

Vanden Broele sloot de toegang die de hacker misbruikte af en verving alle toegangssleutels en koppelingen. De bekende IP-adressen van de aanvaller of aanvallers werden geblokkeerd en het beveiligingslek is gedicht. Het bedrijf meldde het incident aan het Centrum voor Cybersecurity België en de Gegevensbeschermingsautoriteit en deed aangifte bij de politie.

De eSignFlow-software van Vanden Broele wordt als module gebruikt in de pakketten C-Smart en Cipal, onder meer voor de verwerking van GAS 5-boetes en het afleveren van attesten. Negentien lokale besturen gebruiken C-Smart voor de verwerking van hun GAS 5-boetes. C-Smart benadrukt dat het om een toepassing van Vanden Broele gaat en niet om een toepassing van C-Smart zelf. Veel besturen gebruiken Vanden Broele ook voor hun eigen werking, los van de dienstverlening van C-Smart.