Wij willen je informeren over een datalek bij een van onze leveranciers
Wat is er gebeurd?
Vandenbroele NV berichtte op 23 oktober 2026 in een nieuwsbrief dat er zich een datalek bij hen had voorgedaan. Wij werden vervolgens op 25 oktober 2026 door Vandenbroele op de hoogte gebracht van het feit dat een externe aanvaller op 22 en 23 oktober 2026 ook voor gemeente Wevelgem ten onrechte toegang verkreeg tot documenten binnen de toepassingen eSignFlow en SignService.
Vandenbroele heeft daarom op 23 oktober 2026 om 12.15 uur de betrokken website offline gezet. Voordat eSignFlow op 24 oktober 2026 weer online kwam, heeft Vandenbroele ook het wachtwoord van betrokken documenten vernieuwd, waardoor die gegevens niet meer geopend kunnen worden. Er werden geen systemen van ons lokaal bestuur geïmpacteerd door de hacking.
Over welke gegevens gaat het?
Concreet werden er vanuit deze toepassingen gegevens opgevraagd van 158 documenten van gemeente Wevelgem. Daarnaast werd ook de gebruikerslijst van in totaal 181 gebruikers met naam en e-mailadres opgevraagd. Die geïmpacteerde gegevens bevatten onder meer de titel, de namen, de rijksregisternummers en functies van ondertekenaars en goedkeurders, de ontvangers (namen en e-mailadressen), notities en de toegangscode en het wachtwoord van elk document.
Wie er precies geïmpacteerd werd, moet nog verder in kaart gebracht worden. Dit hangt af van welke documenten precies ingekeken werden. Dit (welke burgers, bedrijven, personeelsleden) moet nog verder worden uitgeklaard.
Wat zijn de mogelijke risico's van dit incident?
Op individueel vlak kunnen geïmpacteerde persoonsgegevens leiden tot verhoogde risico’s voor de rechten en vrijheden van eventuele betrokken natuurlijke personen en tot een verhoogde toename van spam mails. Totdat er meer details bekend zijn over de specificiteit van de 158 getroffen documenten is het evenwel moeilijk om de waarschijnlijke gevolgen nader in te schatten.
Wat betreft de gemeentelijke organisatie verhoogt het lekken van de lijst van alle mailgebruikers sowieso de kans op gerichte phishingaanvallen, waarbij onder andere e-mailspoofing gebruikt kan worden. Oplichters doen zich daarbij voor als een andere persoon door het echte mailadres te maskeren. De afzendergegevens (headers) worden aangepast zodat dit de indruk geeft dat het bericht van een legitieme zender (vb. een collega personeelslid) afkomstig is.
Onze vervolgstappen
Leverancier Vandenbroele ondernam ondertussen een reeks maatregelen om de kwetsbaarheden die bij de hacking benut werden aan te pakken. Zo wordt gepoogd een toekomstige herhaling van deze gebeurtenissen te voorkomen. Wij hebben nu bij Vandenbroele details opgevraagd met betrekking tot de 158 documenten om zo verder te bepalen:
- of er persoonsgegevens geïmpacteerd zijn,
- over welke natuurlijke personen dit eventueel gaat en
- welke specifieke persoonsgegevens getroffen zijn.
Zodra meer details bekend zijn, zullen eventuele getroffen natuurlijke personen zo snel mogelijk een gericht schrijven ontvangen van ons. Daarnaast zullen de personeelsleden en specifiek de personen op de gehackte gebruikerslijst geïnformeerd en gesensibiliseerd worden over de mogelijke gevolgen, onder meer naar de risico’s van een toekomstige gerichte phishingaanval.
We hebben op maandag 26 oktober 2026 dit datalek aangegeven bij het Centrum voor Cybersecurity Belgium (CCB). Het incident zal ook gemeld worden bij de andere toezichthoudende overheden. In nauw overleg met leverancier Vandenbroele, het CCB en de eigen dienst IT wordt dit incident verder geanalyseerd en worden verder de nodige preventieve en correctieve maatregelen genomen teneinde een herhaling van dit gebeuren te voorkomen.
Wat kan je zelf doen?
Wees extra alert voor pogingen tot phishing, voor verdachte telefoontjes, voor mailtjes of berichtjes via diverse media met de vraag om dringend een bepaalde handeling te doen. Officiële instanties zullen je nooit op dergelijke wijze benaderen om bijvoorbeeld een account te bevestigen of om vertrouwelijke gegevens op te vragen.
- Klik niet zomaar op links in onverwachte berichten, wees alert bij mails die plots opduiken zonder dat je de betrokken communicatie verwachtte.
- Geef nooit zomaar persoonlijke gegevens, wachtwoorden of codes door.
- Controleer onverwachte betalingsverzoeken zorgvuldig en betaal niet wanneer je twijfelt.
- eSignFlow wordt in veel besturen gebruikt in het kader van GAS-boetes. Controleer bij een GAS-boete altijd de betalingsgegevens, vraag eventueel meer info bij de betrokken instantie. Contacteer de betrokken instantie via de contactgegevens op de website van deze instantie en niet via de contactgegevens op de brief, in het bijzonder wanneer deze sterk afwijken.
- Raadpleeg een bericht in eBox rechtstreeks via de officiële My eBox-website of Mijn burgerprofiel en niet door door te klikken op een link in een mail. Officiële communicatie via deze kanalen vind je altijd terug via deze websites en niet op andere websites. Controleer of links in dergelijke mails verwijzen naar de correcte adressen van deze websites.
- Wees alert wanneer je onverwacht wordt gecontacteerd over een attest dat je bij een bestuur hebt aangevraagd of een document dat je hebt ondertekend.
- Wees alert bij berichten (mail, brief, sms, telefoongesprek ...) met een dringend karakter, bijvoorbeeld binnen de x tijd bepaalde handelingen uitvoeren.
- Persoonlijke zaken zoals wachtwoorden, codes ... zijn strikt persoonlijk en worden nooit via mail, sms, telefoon of brief opgevraagd, deze mag je nooit delen met externen, ook niet met officiële instanties of banken.
-
Verwacht je geen ondertekeningsverzoek of mail van eSignFlow, open dan niet zomaar de link en controleer het adres van de link (app.esignflow.be).
Heb je nog vragen?
Neem dan contact op via erwin.loos@wevelgem.be