Een softwareleverancier van een groot aantal Belgische gemeenten is gehackt, wat heeft geleid tot allerlei phishingwaarschuwingen. De inbraak vond plaats op eSignFlow, de handtekeningenmodule van softwareleverancier Vanden Broele. Via deze oplossingen kunnen steden en gemeenten documenten digitaal laten ondertekenen. Het kan om allerlei soorten documenten gaan, waaronder die privacygevoelige informatie kunnen bevatten. Bij de hack heeft de aanvaller toegang tot bepaalde gegevens verkregen.

"Bij de grote meerderheid is er niets tot heel weinig gelekt. Bij een aantal gemeenten is er meer gelekt. We communiceren momenteel met de getroffen gemeenten, zodat ze allemaal hun situatie exact kennen", zegt Bram Van Impe, ceo van Vanden Broele, tegenover VRT NWS. Hoe de hack precies mogelijk was is niet bekendgemaakt. Wel zou er gebruik zijn gemaakt van een inmiddels gedicht 'beveiligingslek', maar verdere details ontbreken.

"Er zijn geen handtekeningen gezet in naam van iemand anders. Daar zijn we 100 procent zeker van. Als er gegevens gelekt zijn, zijn het eerder metadata waar een naam bij kan staan van iemand die iets ondertekend heeft. Ook kan de titel van het document erbij staan. Het is vooral die combinatie van data die gelekt is", zo laat Van Impe verder tegenover VRT NWS weten. Het bedrijf stelt dat meer dan 2300 organisaties gebruikmaken van eSignFlow.

Bij Belgische gemeenten is de eSignFlow-module een onderdeel van C-Smart, dat wordt gebruikt voor het digitaal ondertekenen van snelheidsboetes. Verschillende Belgische gemeenten hebben nu een waarschuwing voor phishing afgegeven. "Uit voorzorg vragen we inwoners om extra waakzaam te zijn voor verdachte e-mails, sms’en en andere berichten. Wees vooral alert voor berichten over een GAS 5-boete of een attest, onverwachte betalingsverzoeken", aldus de Belgische gemeente Aarschot. GAS 5 is de aanduiding voor 'beperkte snelheidsovertredingen'.

"We ontvingen een melding van een beveiligingsincident bij een externe softwareleverancier waarmee we o.a. samenwerken voor het digitaal ondertekenen van brieven. Wees extra waakzaam voor verdachte mails, sms'jes, telefoontjes en betalingsverzoeken die van het Lokaal Bestuur Torhout (lijken te) komen", aldus de stad Torhout. "Bij het incident kunnen e-mailadressen van medewerkers gekend zijn geraakt bij hackers, en kunnen die adressen nu gebruikt worden om phishing uit te sturen." Ook de steden Peer en Genk kwamen met soortgelijke waarschuwingen.