Verschillende steden en gemeenten waarschuwen hun inwoners voor phishing na een beveiligingslek bij softwareleverancier Vanden Broele. Het bedrijf levert software aan meer dan honderd lokale besturen. Hoeveel van die besturen getroffen zijn, is op dit moment nog niet duidelijk.
Het lek betreft software die door lokale besturen wordt gebruikt in hun dagelijkse werking. Omdat de leverancier een schakel vormt tussen verschillende gemeenten, kan een incident in zijn systemen mogelijk meerdere besturen tegelijk raken. Daarom wijzen de betrokken steden en gemeenten erop dat inwoners zich niet alleen bij hun eigen bestuur, maar ook bij de leverancier kunnen moeten afvragen of een bericht echt is.
Gemeenten roepen inwoners op alert te zijn voor berichten die er verdacht uitzien, zeker wanneer ze onverwacht contact opnemen of om persoonlijke gegevens, betalingen of het aanklikken van links vragen. Phishing is een veelgebruikte methode van oplichters om via valse berichten toegang te krijgen tot gegevens of geld. Wie twijfelt over een bericht dat in naam van een lokaal bestuur binnenkomt, kan het best rechtstreeks contact opnemen met het bestuur via de officiële kanalen, in plaats van op de link of het telefoonnummer in het bericht te reageren.
De berichtgeving over het incident verscheen op 26 oktober en werd onder meer opgepikt door de openbare omroep VRT, die de waarschuwing van de lokale besturen centraal zette. Ook regionale media, waaronder HBVL en HLN, brachten het nieuws. HLN meldde in het bijzonder dat ook de gemeente Oostkamp met een beveiligingsincident te maken kreeg bij een digitaal ondertekenplatform, terwijl in Peer de inwoners eveneens werden gevraagd waakzaam te zijn na een beveiligingsincident bij een externe leverancier. Of die incidenten rechtstreeks samenhangen met het lek bij Vanden Broele, wordt in de beschikbare berichtgeving niet bevestigd.
Het volledige onderzoek naar de omvang van het incident loopt nog. Zodra er meer duidelijkheid is over welke besturen effectief getroffen zijn en welke gegevens mogelijk zijn ingezien, zal dat moeten blijken uit verdere communicatie van de betrokken gemeenten en de leverancier. Tot dan blijft de boodschap aan inwoners dezelfde: twijfel bij onverwachte berichten en controleer altijd via een officieel kanaal.