Criminelen hebben persoonsgegevens die bij een ransomware-aanval op de Belgische stad Geraardsbergen zijn buitgemaakt gepubliceerd op internet. Volgens de Belgische beveiligingsonderzoeker Inti De Ceukelaire gaat het vooral om gegevens van kwetsbare personen. Vorig jaar september raakten de computers van de stadsdiensten geïnfecteerd met ransomware. Hierdoor was de dienstverlening aan inwoners dagenlang ontregeld.

Bij de aanval werden ook gegevens van inwoners gestolen. Geraardsbergen telt zo'n 34.000 inwoners. Als de gemeente het losgeld niet betaalde dreigden de aanvallers de data openbaar te maken. Dat is nu gebeurd, aldus de stad in een verklaring. Volgens De Ceukelaire hebben de aanvallers waarschijnlijk toegang gehad tot een systeem van de de dienst Financiën, zo laat hij tegenover VRT NWS weten. Daarop stonden onder andere gegevens van wanbetalers van parkeerboetes en aanmaningen.

"Maar ook medische gegevens van bepaalde personen omdat die relevant kunnen zijn voor de gemeentebelasting. Zo zijn er attesten gelekt voor blijvende incontinentie waarop ook de namen van die personen staan." De onderzoeker voegt toe dat het vooral om mensen in collectieve schuldbemiddeling gaat of met een ziekte. Het zijn daarnaast niet alleen mensen uit Geraardsbergen van wie gegevens zijn gelekt. "Als je ooit fout geparkeerd hebt in die stad, kan het zijn dat je op die computer bent beland."