Veel bezorgdheden op crisisoverleg bij Limburg.net, maar persoonlijke gegevens zijn nodig voor werking

De raad van bestuur van Limburg.net heeft gisterenavond om duidelijkheid gevraagd op een crisisoverleg. Bij een cyberaanval werden 383.000 bestanden buitgemaakt, waaronder een server met lijsten uit 2014 en 2015. Die lijsten bevatten namen, adressen en rijksregisters. Maar ook andere persoonlijke gegevens zijn ondertussen gelekt. Het management gaf gisteren een overzicht van de aanval zelf en wat er is gebeurd de laatste weken. 

"Dat gaat dan enerzijds over de verrichte onderzoeken en de huidige samenwerking met experten om zo snel mogelijk tot een duidelijk beeld gekomen van welke gegevens net gestolen zijn. Anderzijds zijn ook de meldingen aan bod gekomen die we al binnen hebben gekregen", somt voorzitter Luc Wouters op.  

Die uiteenzetting was nodig, want de raadsleden zitten, net als de bevolking, met veel vragen. Naar verluidt zouden er ernstige vragen zijn over wat er net gestolen is en hoe het met die oude server zit. "De data doorploegen vraagt tijd. Belangrijk is dat er accuraat gereageerd is. Door onze systemen meteen offline te halen, hebben we de afvalophalingen kunnen laten doorgaan en containerparken kunnen openhouden", aldus Wouters. 

Toch bleven de vragen komen. Waarom heeft Limburg.net zich nog geen burgerlijke partij gesteld bij het parket van Limburg? Iemand anders maakte dan weer de opmerking dat de aanpak prima was en dat er best eens op gegeten mocht worden. Limburg.net benadrukt dat die uitspraak om te lachen was en dat het hele bestuur de zaak ernstig neemt.

Dat wordt aan onze redactie bevestigd door een ander raadslid. "De raad is zich erg bewust van de impact en onze bezorgdheden zijn opgenomen en verwerkt. Jaar na jaar slagen we erin een goed uniform afvalbeleid te voeren, waar iedereen tevreden van is. Waarom moet je die hele werking omgooien na een externe aanval van criminelen? Dit is gigantisch overweldigend, maar volgens experts was onze beveiliging adequaat en we wachten de onderzoeken af, waar we volop aan meewerken." 

Sinds er meer details naar buiten zijn gekomen over de inhoud van de gelekte documenten, klinkt de vraag steeds luider waarom de afvalintercommunale de gegevens bezat. "Het is belangrijk dat we de juiste gegevens hebben omdat we instaan voor afvalophalingen, het uitbaten van containerparken en namens de gemeente mensen kunnen contacteren", vertelt woordvoerder Hans Roggen. 

"Op hoeveel afvalzakken je recht hebt, hangt af van je gezinssituatie. Of je op een containerpark terechtkan, is ook een persoonlijke kwestie", geeft Roggen als voorbeeld. "De toegang tot die informatie is dus noodzakelijk. Als we het hebben over boekhoudkundige gegevens, zijn we soms ook verplicht om bestanden bij te houden. Dat is bijvoorbeeld het geval zolang een procedure rond schuldvordering loopt. Dat is simpelweg bedrijfsvoering."

Dat die gegevens langere tijd bijgehouden worden, heeft volgens de Vereniging voor Vlaamse Steden en Gemeenten te maken met het feit dat er nog stappen gezet moeten worden in de digitalisering. Mensen leveren vaak nog fysieke attesten af bij overheidsinstanties, die dan langer bewaard worden. Een eengemaakt en beter beveiligd digitaal systeem moet diensten toegang geven, zonder dat ze de gegevens moeten bewaren. "Dat is voer voor een maatschappelijke discussie. Wij zijn nu bezig met het bestuderen van data om onze inwoners zo snel te informeren. Dat vraagt tijd", besluit woordvoerder Roggen.