Het hackerscollectief Medusa dreigt ermee om de namen, adressen en rijksregisternummers van 311.000 klanten van afvalintercommunale Limburg.net openbaar te maken. De gegevens dateren van 2014 en 2015 en werden half december gestolen op oude servers bij de afvalintercommunale. De hackers eisen 100.000 euro losgeld, maar Limburg.net zegt dat het niet ingaat op eisen van criminelen.
Hackers dreigen ermee adressen en rijksregisternummers van 311.000 klanten van Limburg.net openbaar te maken
Cedric Van den Langenbergh
Gepubliceerd:
Het adres, de naam en het rijksregisternummer van 311.000 gezinshoofden, dat is de buit van de hackers die een maand geleden afvalintercommunale Limburg.net aanvielen. Wegens de cyberaanval besliste Limburg.net om al haar computersystemen preventief offline te halen. Ook de website was een tijd lang niet bereikbaar.
"Dit is voor niemand leuk nieuws", geeft Hans Roggen van Limburg.net toe. "De wet verplicht ons om er open over te communiceren en dat doen we ook. We hebben in kaart kunnen brengen wat er effectief is buitgemaakt en willen transparant zijn."
Waardevolle gegevens?
Volgens Limburg.net is de schade beperkt. "Het gaat om twee oude lijsten van directe inning uit 2014 en 2015. Concreet staan daar het toenmalige adres, de naam en het rijksregisternummer van 311.000 mensen op. Het gaat niet om inwoners van alle Limburgse gemeenten. Op onze website kunnen bezorgde mensen checken of hun gemeente erbij is."
"Volgens experten zijn de hackers weinig met deze gegevens", gaat Roggen verder. "Op de servers stonden namelijk geen telefoonnummers, paswoorden, mailadressen of bankkaart- en rekeningnummers."
VRT NWS kon op de pagina van het hackerscollectief al enkele gestolen documenten bekijken.
VRT NWS kon op de pagina van het hackerscollectief al enkele gestolen documenten bekijken.
In het persbericht van Limburg.net staat wel nog dat de hackers financiële gegevens van 61 Limburgers hebben bekeken. Maar ook in die gevallen zijn geen waardevolle gegevens gekopieerd. De klanten in kwestie zullen persoonlijk gecontacteerd worden. Ook openbare documenten die dateren van voor de fusie uit 2005 werden gestolen.
Deadline day
Het is niet toevallig dat Limburg.net ervoor kiest om vandaag te communiceren over het lek. Op de darkwebpagina van het hackerscollectief staat een aftelklok om aan te geven dat Limburg.net nog een dag heeft om 100.000 dollar te betalen. "We hebben nooit met hen in contact gestaan", vertelt Roggen. "Het gaat om afpersing. Je weet ook niet zeker of je de gegevens terugkrijgt eens je betaalt. Het gaat tenslotte om criminelen."
De kans bestaat dus dat de gegevens openbaar gemaakt worden. "Openbaar is relatief", legt Roggen nog uit. "Als ze gelekt worden, verschijnen ze op het Dark Web. Dat is de onderste laag van het internet, waar je niet zomaar op kan. Hacking is spijtig genoeg de nieuwe realiteit. Onze beveiliging heeft grotendeels stand gehouden, maar we hebben intussen natuurlijk extra maatregelen genomen", besluit de woordvoerder van Limburg.net.
Regionaal nieuws uit Limburg
Gepubliceerd:
