Lokaal bestuur Oosterzele waarschuwt inwoners voor mogelijke phishing en andere vormen van oplichting na een beveiligingsincident bij softwareleverancier Vanden Broele NV. Een hacker kreeg op donderdag 22 en vrijdag 23 oktober toegang tot eSignFlow, de software waarmee het gemeentebestuur documenten digitaal laat ondertekenen. Daarbij konden bepaalde gegevens, waaronder mogelijk privacygevoelige informatie, worden ingekeken. Het bestuur roept inwoners op om extra voorzichtig te zijn met verdachte e-mails, sms-berichten en telefoontjes.
Het beveiligingsincident kwam aan het licht op vrijdagvoormiddag 23 oktober, toen Vanden Broele verdachte activiteiten op zijn servers vaststelde. Om verdere schade te voorkomen, werd eSignFlow rond het middaguur offline gehaald. Vervolgens startte de leverancier een onderzoek naar de oorzaak van het incident en de mogelijke gevolgen ervan. Het beveiligingslek is intussen gedicht.
Omdat de software ook wordt gebruikt voor documenten die gevoelige persoonsgegevens kunnen bevatten, neemt het lokaal bestuur de situatie ernstig. Inwoners moeten er rekening mee houden dat oplichters mogelijk misbruik proberen te maken van informatie die ze via het incident hebben kunnen inkijken.
Toegang afgesloten en bevoegde instanties ingelicht
Vanden Broele heeft intussen verschillende veiligheidsmaatregelen genomen. De toegang die door de hacker werd misbruikt, is afgesloten. Daarnaast verving het bedrijf alle toegangssleutels en koppelingen om het risico op verdere ongeoorloofde toegang te beperken.
Ook de bevoegde instanties werden op de hoogte gebracht. Vanden Broele meldde het incident aan het Centrum voor Cybersecurity België (CCB) en de Gegevensbeschermingsautoriteit. Daarnaast deed het bedrijf aangifte bij de politie.
Lokaal bestuur Oosterzele meldde het beveiligingsincident op maandag 26 oktober eveneens aan het Centrum voor Cybersecurity België.
Wees voorzichtig met onverwachte berichten
De gemeente benadrukt dat inwoners extra alert moeten zijn voor berichten waarin naar persoonlijke gegevens, bankgegevens, wachtwoorden of beveiligingscodes wordt gevraagd. Zulke berichten kunnen bijzonder geloofwaardig overkomen, bijvoorbeeld wanneer ze verwijzen naar een document dat iemand heeft ondertekend of naar een vermeende betaling.
Daarom geeft het bestuur enkele concrete aanbevelingen om te voorkomen dat inwoners slachtoffer worden van oplichters.
- Wees alert bij onverwachte berichten. Wees extra voorzichtig met e-mails, sms-berichten of telefoontjes over documenten, digitale handtekeningen of betalingen.
- Klik niet zomaar op links. Open bij twijfel geen links of bijlagen in verdachte berichten.
- Deel nooit geheime codes. Geef nooit itsme-codes, de pincode van je identiteitskaart of wachtwoorden door. Ook niet wanneer iemand beweert te bellen namens lokaal bestuur Oosterzele of Vanden Broele.
- Controleer de afzender. Neem bij twijfel zelf contact op met de gemeente via de officiële contactgegevens. Dat kan via info@oosterzele.be, www.oosterzele.be of telefonisch op 09 362 50 09. Gebruik daarvoor niet de contactgegevens uit een verdacht bericht.
- Meld verdachte contacten. Word je benaderd door iemand die verwijst naar de inhoud van een ondertekend document? Breng dan het lokaal bestuur op de hoogte.
GAS-boetes in Oosterzele niet getroffen
Naar aanleiding van het beveiligingsincident verschenen ook mediaberichten over valse GAS-boetes. Lokaal bestuur Oosterzele verduidelijkt dat de werking rond gemeentelijke administratieve sancties (GAS-boetes) in de gemeente anders verloopt.
De GAS-boetes van lokaal bestuur Oosterzele zijn niet getroffen door dit beveiligingsincident. Toch vraagt de gemeente inwoners om waakzaam te blijven voor verdachte berichten over boetes en betalingen.
Waakzaamheid blijft belangrijk
Hoewel het beveiligingslek bij de externe leverancier intussen is gedicht, blijft voorzichtigheid aangewezen. Cybercriminelen proberen geregeld vertrouwen te winnen door gebruik te maken van herkenbare namen, officiële documenten of persoonlijke informatie.
Lokaal bestuur Oosterzele vraagt inwoners daarom om niet overhaast te reageren op onverwachte verzoeken en altijd de echtheid van een bericht te controleren. Wie twijfelt over een bericht dat verwijst naar een document of contact met de gemeente, neemt het best rechtstreeks contact op via de officiële kanalen. Zo kan worden vermeden dat het beveiligingsincident alsnog leidt tot financiële schade of misbruik van persoonsgegevens.
