Bij de cyberaanval op het computersysteem van Limburg.net zijn niet alleen adressen en rijksregisternummers gestolen, maar ook andere gevoelige informatie, bijvoorbeeld over schuldaflossingen van klanten. Dat blijkt uit een onderzoek van onze expert digitale media Tim Verheyden. Het parket van Limburg is met een onderzoek gestart.
Niet alleen rijksregisternummers, maar ook gevoelige info over schuldaflossingen en erfenissen gelekt bij cyberaanval Limburg.net
Half december ging hackerscollectief Medusa aan de haal met namen, adressen en rijksregisternummers van 311.000 klanten van afvalintercommunale Limburg.net.
De hackers eisten 100.000 euro anders zouden ze alles openbaar maken. De deadline is intussen overschreden en Limburg.net heeft niet betaald, zegt het bedrijf.
Er is nu duidelijkheid over wat er precies gelekt is. Tim Verheyden, expert digitale media van VRT NWS, heeft de data ingekeken. "Het gaat over veel meer dan enkel rijksregisternummers", zegt hij in "De wereld vandaag" op Radio 1. "Al gaat het maar liefst over 311.000 rijksregisternummers. Dat is één op drie Limburgers."
"Maar het gaat over veel meer. Er zijn documenten gelekt van notarissen, die bijvoorbeeld gaan over erfenissen. Er zijn ook veel documenten van rechtbanken of over leeflonen. En mensen worden met naam en toenaam genoemd."
En het is net die combinatie van gestolen informatie die het lek extra gevaarlijk maakt. "Als je info hebt over iemands leefloon, e-mailadres, adres én rijksregisternummer kan je heel gericht phishingmails sturen. Ik zou mensen aanraden om die mails extra in de gaten te houden."
Open gecommuniceerd
Bij Limburg.net houdt men vol dat er open gecommuniceerd is over de informatie die vrijdag voorhanden was, en dat de geldende wetgeving dus gevolgd is. Er is gekozen om het in de communicatie te hebben over 'betaal- of facturatiegegevens' van 61 mensen. De afvalintercommunale wilde naar eigen zeggen met die bewoording vermijden dat de getroffen klanten in een bepaald daglicht gesteld zouden worden.
Limburg.net voegt nog toe dat er vandaag persoonlijke brieven gestuurd zijn naar de betrokken klanten, wat ook wettelijk verplicht is. Zij worden dus persoonlijk ingelicht over welke van hun gegevens gelekt zijn. De intercommunale vindt dat zulke details niet aan de grote klok gehangen moeten worden. Dataspecialisten van Limburg.net onderzoeken momenteel de informatie die VRT NWS heeft verkregen.
De checkredactie van VRT NWS heeft de gelekte documenten kunnen inkijken. Onze redactie heeft er uit voorzorg voor gekozen om de documenten niet te delen, ook niet gedeeltelijk en/of geblurd.
Regionaal nieuws uit Limburg
Gepubliceerd:
