Le parquet du Limbourg a confirmé ce mardi le dépôt de plusieurs plaintes à l'encontre de l'intercommunale de gestion des déchets Limburg.net à la suite d'une fuite de données personnelles de plus de 310.000 clients, qui avait été révélée vendredi dernier. Les plaignants s'inquiètent de possibles violations de la loi sur la protection des personnes physiques à l'égard du traitement des données à caractère personnel.
Des plaintes déposées après une fuite de données personnelles à l'intercommunale Limburg.net
L'enquête autour de cette fuite de données est menée par la Computer crime unit, l'unité de lutte contre la criminalité informatique, de la police judiciaire fédérale (PJF) du Limbourg. Le parquet du Limbourg, par la voix du magistrat de presse Bruno Coppin, a ajouté "son inquiétude quant au téléchargement de données volées". Il a rappelé que toute possession, divulgation, distribution ou utilisation de données informatiques volées peut mener à une condamnation jusqu'à trois ans de prison et 800.000 euros d'amende.
Le collectif de pirates informatiques russes Medusa Ransomware Group serait à l'origine de ce piratage au sein de l'intercommunale Limburg.net. Les (anciennes) données de 311.000 ménages du Limbourg et de la région de Diest ont été récupérées par les pirates. Ce sont au total 383.000 fichiers qui ont été volés lors de cette attaque.
Aucune adresse électronique, aucun numéro de téléphone, ni aucun numéro de carte bancaire n'a par contre été dérobé, a déclaré l'entreprise limbourgeoise. Les données concerneraient principalement des adresses et des numéros de registre national. Mais ces données peuvent être utilisées par des pirates pour usurper une identité.
L'intercommunale touchée a précisé travailler de concert avec la Cyber Response Team de l'administration flamande, avec l'autorité de protection des données (APD) et avec la police judiciaire fédérale, dans le cadre de son enquête.
