Belgische gemeenten waarschuwen inwoners voor phishing nadat softwareleverancier Vanden Broele is gehackt. Criminelen drongen binnen in eSignFlow, dat gemeenten gebruiken om documenten digitaal te ondertekenen.
Bij veel gemeenten zouden er weinig gegevens zijn uitgelekt, maar bij sommige gemeenten gaat het om meer gegevens. Daarom waarschuwen veel gemeenten hun inwoners voor phishing. Zij vragen inwoners om op te letten bij onverwachte e-mails, telefoontjes of andere berichten waarin privégegevens, betalingsgegevens, wachtwoorden of codes worden gevraagd.
Volgens Vanden Broele zullen de criminelen vooral metadata hebben buitgemaakt, meldt persbureau Belga via HLN. Daarbij gaat het vooral om namen van ondertekenaars en namen van documenten, zo zegt het bedrijf.
Meteen offline
Het bedrijf heeft na het ontdekken van verdachte activiteiten op de servers meteen offline gehaald op vrijdagmiddag, zo zegt het bedrijf. "Er zijn zeker geen handtekeningen gezet geweest in naam van iemand anders. Daar zijn we honderd procent zeker van", zegt directeur Bram van Impre van Vanden Broele.
Het bedrijf heeft de kwetsbaarheid gedicht waarmee de aanvallers binnenkwamen en ook IP-adressen geblokkeerd. De tool kwam zaterdagavond weer online.
/i/2008225056.png?f=imagenormal)
:strip_icc():strip_exif()/u/225731/crop5ed89a79424f7_cropped.jpeg?f=community)
:strip_icc():strip_exif()/u/900587/crop58d287fd6389a_cropped.jpeg?f=community)
/u/367878/crop68203cf741501_cropped.png?f=community)