Limburg.net heeft grootste deel van de brieven naar slachtoffers van cyberaanval gestuurd, maar "is iedereen goed geïnformeerd?" 

6 februari is gekend als "Safer Internet Day" of de dag voor veiliger internet. Vandaag komt ook afvalintercommunale Limburg.net met een nieuwe update na de grootschalige cyberaanval halverwege december. Daarbij werden meer dan 380.000 bestanden en persoonlijke gegevens van meer dan 330.000 Limburgers gestolen. Limburg.net kondigde vorige week aan dat alle getroffen klanten een persoonlijke brief in de bus zouden krijgen met meer informatie. Ondertussen beantwoordden medewerkers ook al meer dan 2750 specifieke vragen die binnenkwamen via mijn.limburg.net.

"De meerderheid van die brieven is ondertussen verstuurd", geeft woordvoerder Hans Roggen een stand van zaken. "Houd er rekening mee dat het ongeveer een week duurt voor ze alle 300.000 vertrokken zijn. We zijn er midden vorige week mee gestart. Deze week vertrekken de laatste brieven. Dan is het nog even wachten tot de postbode ze bezorgt. Ten laatste in het begin van volgende week zullen de brieven dus aankomen." 

Privacyexpert Matthias Dobbelaere -Welvaert is blij dat de brieven in de brievenbus beginnen te verschijnen. "Het is heel goed dat iedereen individueel ingelicht wordt. Gezien de grootte en gevolgen van het lek had je hier volgens mij geen andere keuze."

De privacyexpert beseft dat het vroeg in het proces is, maar had toch meer verwacht van de brief. "In de brief staat dat je het slachtoffer bent van de cyberaanval. Wat die mensen kunnen doen, ontbreekt dan weer. Kunnen ze een schadevergoeding vorderen? Wordt er bekeken of zij een ander rijksregister kunnen krijgen? Hoe gaat Limburg.net bijvoorbeeld een andere branding aannemen? Je moet namelijk duidelijk kunnen maken dat de brief van jou komt en niet van criminelen. Dat gezegd zijnde, is het goed dat je mensen informeert en nog beter dat je ze sensibiliseert."

Limburg.net laat weten dat er geen plannen zijn om hun merk aan te passen. Volgens Binnenlandse Zaken is het aanvragen van een nieuw Rijksregisternummer wettelijk niet toegestaan. Het gaat om een uniek identificatienummer dat enkel wordt aangepast indien de informatie die erin staat niet langer correct is. In alle andere gevallen is een nieuw nummer aanvragen compleet uitgesloten. Wanneer je merkt dat er misbruik wordt gemaakt van je Rijksregisternummer, kan je klacht indienen bij de Gegevensbeschermingsautoriteit.

Wat die sensibilisering betreft, grijpt Limburg.net naast haar eigen communicatiekanalen ook de kans aan om de Vlaamse Digipunten en Digibanken in gemeenten onder de aandacht te brengen. In Limburg en Diest zijn er 9 Digibanken, en meer dan 80 Digipunten in 31 gemeenten. Op zo'n informatiepunt kunnen inwoners terecht voor tips rond veilig surfen en praktische tips over het gebruik van digitale apparaten. 

Limburg.net is ook blij dat het Centrum voor Cybersecurity België een officiële richtlijn heeft uitgevaardigd om geen afpersingsgeld te betalen aan hackers. "Dat ligt in lijn met onze beslissing", zegt woordvoerder Roggen. 

Dobbelaere-Welvaert voegt toe dat die regel officieus al jaren bestaat. "Elke overheidsinstantie zal die lijn volgen. Als je dat niet doet, geef je publiekelijk aan hackers toe dat hun acties succes kunnen hebben.  Persoonlijk vind ik dat je de kosten-batenanalyse moet maken. Als criminelen twee miljoen vragen, heeft het geen nut om erop in te gaan. Als ze 100.000 euro vragen, is dat veel minder dan de reële schade die je nu lijdt. Advies 1 is betalen. Advies 2 is die analyse maken."  

"Zodra ze betaald zijn, hebben criminelen er bovendien baat bij om je gegevens niet op straat te gooien. Wie gaat er in de toekomst nog wel betalen als ze toch verschijnen?", besluit de privacyexpert.