De stad Geraardsbergen krijgt van Audit Vlaanderen een positief rapport over haar cyberveiligheid. De digitale bescherming van de stadsdiensten werd doorgelicht nadat de stad in 2022 het slachtoffer werd van een zware cyberaanval. Hoewel er nog enkele werkpunten zijn, stelt Audit Vlaanderen vast dat Geraardsbergen belangrijke stappen heeft gezet om de computersystemen en digitale gegevens beter te beveiligen.
In september 2022 drongen hackers binnen in de computersystemen van de stad. De aanval had grote gevolgen: het stadspersoneel kon gedurende enkele dagen niet normaal met de computers werken en een aanzienlijke hoeveelheid gegevens van inwoners werd buitgemaakt. De hackers eisten vervolgens losgeld en dreigden de gestolen informatie openbaar te maken.
Het stadsbestuur ging niet in op die eis. In februari 2023 voerden de hackers hun dreigement uiteindelijk uit. De gestolen gegevens werden gepubliceerd op het dark web, een afgeschermd deel van het internet dat niet via gewone zoekmachines toegankelijk is. Daarbij kwamen onder meer medische gegevens, parkeerboetes en informatie over wanbetalers op straat te liggen.
De gevolgen van de aanval waren daarmee nog lang niet voorbij. In 2024 slaagde de politie erin de internationale hackersbende LockBit te ontmantelen. De cybercriminelen die verantwoordelijk waren voor de aanval op Geraardsbergen konden zo worden geïdentificeerd en vervolgd.
Grondige versterking van cybersecurity
Na de aanval besloot de stad haar digitale beveiliging grondig onder handen te nemen. Audit Vlaanderen onderzocht de cyberveiligheid van Geraardsbergen en negen andere gemeenten. Uit die doorlichting komt Geraardsbergen volgens schepen Bram De Geeter (Vooruit) bijzonder sterk naar voren.
“En we zijn de beste van de klas”, zegt De Geeter. “We kunnen als voorbeeld dienen voor andere gemeenten in Vlaanderen. Sinds het incident in 2022 zijn we bezig met het grondig versterken van onze cybersecurity. We zijn beter voorbereid op een aanval.”
De stad heeft de voorbije jaren verschillende maatregelen genomen om de digitale systemen beter te beschermen en zich beter voor te bereiden op nieuwe cyberaanvallen. De ervaring met de aanval van 2022 heeft daarbij duidelijk als wake-upcall gewerkt.
Nog werk aan de winkel
Toch betekent het positieve rapport niet dat alle problemen van de baan zijn. Audit Vlaanderen formuleerde ook enkele opmerkingen en werkpunten. Zo blijken er nog onduidelijkheden te bestaan over de contracten die de stad heeft afgesloten met bepaalde softwareleveranciers.
Volgens oppositieraadslid Mario Küchler (Vlaams Belang) zijn die overeenkomsten niet altijd sluitend of duidelijk genoeg. “Die contracten zijn niet sluitend of duidelijk genoeg”, klinkt het.
Schepen De Geeter erkent dat er op dat vlak nog werk moet worden verricht. Hij belooft de opmerkingen van Audit Vlaanderen aan te pakken en de resterende tekortkomingen weg te werken. “We werken tegen eind volgend jaar alle opmerkingen weg”, aldus De Geeter.
De stad wil daarmee niet alleen reageren op de aanbevelingen van Audit Vlaanderen, maar ook vermijden dat een nieuwe cyberaanval dezelfde impact kan hebben als in 2022. De zware hack van vier jaar geleden maakte duidelijk hoe kwetsbaar lokale besturen kunnen zijn en hoeveel gevoelige informatie daarbij op het spel staat.
Het positieve auditrapport is voor Geraardsbergen dan ook een belangrijke bevestiging dat de stad sinds de cyberaanval een grote inhaalbeweging heeft gemaakt. Tegelijk blijft cyberveiligheid een permanent aandachtspunt, zeker nu lokale besturen steeds meer afhankelijk zijn van digitale systemen en grote hoeveelheden persoonlijke gegevens beheren.
