Westerlo is een van de meer dan honderd lokale besturen die op vrijdag 23 oktober een melding kregen over een digitaal beveiligingsincident bij een leverancier van administratieve toepassingen. Gemeente en OCMW Westerlo gebruiken die toepassingen om attesten, brieven en besluiten digitaal te ondertekenen.
Een externe aanvaller verschafte zich op donderdag 22 oktober toegang tot onderdelen van deze dienst. Daarbij konden gegevens van 1 614 Westelse documenten geraadpleegd worden. Het gaat over attesten, brieven en besluiten. De aanvaller kon gegevens zien zoals titels van documenten, namen en functies van ondertekenaars en goedkeurders en namen en e-mailadressen van ontvangers. Het is nog niet duidelijk of de aanvaller ook de inhoud van deze documenten kon bekijken. Het onderzoek loopt nog.
Wees extra waakzaam
Uit voorzorg vragen we je om extra alert te zijn voor verdachte e-mails, sms’en, telefoons en betalingsverzoeken. Bij twijfel: reageer niet, klik niet en betaal niet. Controleer eerst.
- Klik niet op links in onverwachte berichten.
- Geef geen persoonlijke gegevens, wachtwoorden of codes door.
- Controleer onverwachte betalingsverzoeken zorgvuldig en betaal niet als je twijfelt.
- Wees extra alert als je onverwacht wordt gecontacteerd over een brief, besluit of ander document van gemeente of OCMW Westerlo.
- Twijfel je of een bericht echt van gemeente Westerlo komt? Neem dan zelf contact met ons op. Gebruik niet de contactgegevens of links uit het verdachte bericht.
Westerlo heeft het gegevenslek gemeld bij de Vlaamse Toezichtcommissie voor de verwerking van persoonsgegevens, dat is de bevoegde toezichthoudende instantie, en volgt de situatie verder op. Gebruikers en ondertekenaars van de getroffen toepassing worden rechtstreeks geïnformeerd.
Contact
Heb je vragen over het beveiligingsincident of twijfel je aan een bericht dat je kreeg? Neem dan contact op met onze dienst ict.