Softwareleverancier van groot aantal Belgische gemeenten gehackt

In dit artikel:

Softwareleverancier Vanden Broele is gehackt via eSignFlow, een module waarmee onder meer Belgische gemeenten documenten digitaal laten ondertekenen. De dienst wordt door meer dan 2.300 organisaties gebruikt. Bij de aanval kregen hackers toegang tot bepaalde gegevens. Volgens ceo Bram Van Impe is bij de meeste organisaties weinig of niets gelekt, terwijl sommige gemeenten met een grotere datalek worden geconfronteerd. De betrokken gemeenten worden individueel geïnformeerd.

Vanden Broele heeft het beveiligingslek inmiddels gedicht, maar maakte niet bekend hoe de inbraak kon plaatsvinden. Er zijn volgens het bedrijf geen valse handtekeningen geplaatst. Het gaat mogelijk vooral om metadata, zoals namen van ondertekenaars, documenttitels en e-mailadressen. Gemeenten gebruiken eSignFlow onder meer via C-Smart voor documenten en snelheidsboetes, waaronder GAS 5-boetes. Aarschot, Torhout, Peer en Genk waarschuwden inwoners en medewerkers daarom voor phishingmails, sms’jes, telefoontjes en onverwachte betalingsverzoeken die van de gemeente lijken te komen.