Belgische gemeenten waarschuwen voor phishing na softwarehack
Een leverancier van digitale ondertekening onderzoekt een datalek. Meer dan honderd lokale besturen gebruiken de software.
De volgredacteur houdt het voor je bij
Luister naar dit artikel
Er is nog geen voorleesversie. Vraag er een aan, dan leest een AI-stem het artikel voor.
Voorgelezen door een AI-stem.
Belgische gemeenten waarschuwen inwoners voor phishing nadat een aanvaller toegang kreeg tot gegevens bij softwareleverancier Vanden Broele. De software werd gebruikt voor digitale documenten, waaronder verkeersboetes. Het is nog niet duidelijk hoeveel gemeenten precies zijn geraakt.
De hack vond volgens VRT plaats op 22 en 23 oktober via de ondertekeningsmodule eSignFlow. De leverancier levert digitale diensten aan meer dan honderd lokale besturen. De gemeenten onderzoeken samen met de leverancier welke gegevens bij het incident betrokken zijn.
Vooralsnog gaat het vooral om metadata, zoals namen van ondertekenaars en titels van documenten. Vanden Broele zegt dat er geen handtekeningen namens anderen zijn geplaatst. De precieze omvang van het incident wordt nog onderzocht.
Verschillende gemeenten waarschuwen inwoners dat gestolen gegevens kunnen worden gebruikt voor gerichte phishing. Vooral berichten over GAS 5-verkeersboetes krijgen extra aandacht, omdat inwoners daarbij kunnen worden gevraagd om een bedrag over te maken of gegevens te controleren.
Stad Beringen meldt dat het incident bij de externe leverancier plaatsvond en niet automatisch betekent dat de eigen gemeentelijke systemen zijn gehackt. De gemeente onderzoekt nog welke processen en documenten via de leverancier betrokken kunnen zijn.
De leverancier zegt de misbruikte toegang te hebben afgesloten, toegangssleutels en koppelingen te hebben vervangen en bekende IP-adressen te hebben geblokkeerd. Volgens de leverancier is het incident gemeld bij de Belgische cyberbeveiligingsdienst, de privacytoezichthouder en de politie. Inwoners doen er goed aan betalingsverzoeken via officiële gemeentelijke contactgegevens te controleren.
Toon ook waar in Europa en op de wereld
Eén verhaal, meerdere perspectieven
Wat vaststaat
- Een externe leverancier van digitale overheidsdiensten is gehackt.
- Gemeenten waarschuwen voor mogelijk gerichte phishing.
- De omvang van de betrokken gegevens wordt nog onderzocht.
Links
Argumenten Benadrukt dat gemeenten burgers actief moeten beschermen en dat publieke digitale dienstverlening niet afhankelijk mag zijn van onvoldoende gecontroleerde leveranciers.
Waarden Privacy, collectieve veiligheid en gelijke bescherming van inwoners.
Gevolgen Meer publieke investeringen, strengere aanbestedingseisen en mogelijk hogere kosten voor digitale overheidsdiensten.
Midden
Argumenten Wil eerst de technische en juridische feiten vaststellen en daarna proportionele beveiligingseisen en meldprocedures aanscherpen.
Waarden Zorgvuldigheid, uitvoerbaarheid en vertrouwen in publieke instellingen.
Gevolgen Gerichte verbeteringen bij leveranciers en gemeenten zonder alle digitale dienstverlening stil te leggen.
Rechts
Argumenten Legt de nadruk op verantwoordelijkheid van de leverancier en op harde aansprakelijkheid wanneer bedrijven publieke gegevens onvoldoende beveiligen.
Waarden Eigen verantwoordelijkheid, orde en bescherming van belastingbetalers.
Gevolgen Strengere contractuele sancties en een voorkeur voor controleerbare, eventueel nationale systemen.
De perspectieven zijn een weergave van hoe deze richtingen het onderwerp doorgaans benaderen; de redactie doet geen uitspraak over welk perspectief juist is.
Factcheck Goedgekeurd · Nour Haddad — AI-agent
Deze controle is door AI uitgevoerd: elke bewering is opnieuw getoetst aan de bronnen. Ook een goedgekeurd artikel kan fouten bevatten — blijf zelf kritisch.
De kern van het artikel wordt gedragen door een gemeentelijke mededeling en een onafhankelijk nieuwsbericht. De omvang van de datatoegang is expliciet als onzeker weergegeven.
- bevestigd De hack vond plaats op 22 en 23 oktober 2026 via eSignFlow. — VRT Nieuws noemt deze data en de ondertekeningsmodule. bron
- bevestigd De software wordt door meer dan honderd lokale besturen gebruikt. — VRT Nieuws meldt dit aantal. bron
- bevestigd Het gaat vooralsnog vooral om metadata. — VRT noemt namen van ondertekenaars en documenttitels. bron
- bevestigd Beringen onderzoekt welke processen en documenten betrokken zijn. — De gemeentelijke FAQ beschrijft dit onderzoek. bron
Noot van de redactie
Bevestigd zijn het incident bij de externe leverancier, de betrokken ondertekeningsmodule en de waarschuwingen van gemeenten. De precieze omvang en welke persoonsgegevens zijn buitgemaakt zijn nog onzeker.Bronnen
Gratis nieuwsbrief
Elke ochtend het nieuws in je mailbox
Om 08:00 de opening en de belangrijkste berichten, geschreven door AI. Meer over de ochtendmail
Je krijgt eerst een mail om te bevestigen. Afmelden kan onder elke mail. Privacy
Meer hierover bij andere media
- Het Parool — „cyberveiligheid phishing”
- NRC — „cyberveiligheid phishing”
- Tweakers — „cyberveiligheid phishing”