Volgens de ethische hacker Inti De Ceukelaire houdt de gemeente Pelt niet genoeg rekening met de mogelijke risico's die verbonden zijn aan de domeinnaam "overpelt.be". Uit onderzoek van De Ceukelaire bleek dat die domeinnaam niet langer in bezit was van de gemeente en dus kwetsbaar is voor hackers, maar de nieuwe fusiegemeente Pelt verzekert de inwoners dat er geen gevaar is voor een datalek. Dat spreekt De Ceukelaire opnieuw tegen.
Hacker waarschuwt opnieuw: "Pelt is nog steeds kwetsbaar voor datalek"
Nadat onder meer VRT NWS berichtte over het veiligheidsrisico verbonden aan "overpelt.be", kwam de gemeente Pelt met een persmededeling. Daarin gaf ze toe dat ze niet langer in het bezit is van de domeinnaam "overpelt.be". Verder benadrukte het gemeentebestuur dat er enkel gecommuniceerd wordt met mailadressen eindigend op "@gemeentepelt.be". Er werd ook gevraagd om mails van adressen met domeinnamen zoals "overpelt.be" of "pelt.be" te melden.
Hoe zat het weer met die domeinnaam?
Uit een onderzoek van De Ceukelaire blijkt dat na de fusie tussen Overpelt en Neerpelt in 2019 niet langer is betaald om de domeinnaam "overpelt.be" te huren. Daardoor kwam dat internetdomein weer op de markt en werd het gekocht door onbekenden. Zij zijn nu in het bezit van alle mailadressen die eindigen op "@overpelt.be" en de website "overpelt.be" zelf.
Het probleem is dat andere documenten en websites zoals het X-profiel van de voormalige gemeente Overpelt nog steeds verwijzen naar adressen met de domeinnaam of de website. Op die website zou een phishing-website ondergebracht kunnen worden.
Pelt wilde dat veiligheidsrisico nuanceren. "Het is zeker niet zo dat hiermee een datalek ontstaan is en er zomaar gegevens op straat liggen", schrijft de gemeente op haar website. "Bij de fusie zijn alle accounts met "overpelt.be"-adressen overgezet naar "gemeentepelt.be"-adressen. Het is ook dit (veilige) domein dat de gemeente al ruim 5,5 jaar gebruikt in al haar communicatie en datasystemen."
Onterecht gesust
Dat spreekt Inti De Ceukelaire nu tegen. Op X haalt hij zwaar uit naar de gemeente. "Pelt begrijpt het probleem helemaal niet en probeert hun burgers onterecht te sussen. Ik vond binnen de minuut minstens 10 dropbox-accounts die nog steeds op "@overpelt.be" staan, en dus overgenomen kunnen worden door de nieuwe eigenaars."
Dropbox is een systeem dat gebruikers toelaat om documenten en andere data op te slaan op het internet. Volgens de hacker zouden de nieuwe eigenaars toegang tot die dropboxen kunnen krijgen via de mailadressen die ze in handen hebben, omdat die toegang hebben tot de opslag. Het volstaat simpelweg om een nieuw wachtwoord in te stellen.
Reactie gemeente Pelt
De gemeente Pelt neemt de kritiek van De Ceukelaire ernstig en laat weten dat ze druk bezig is met de monitoring. Ook wil Pelt benadrukken dat er geen datalek is.
"Pelt voert geen discussies in de media over gegevensbeveiliging. De gemeente is al geruime tijd – een drietal jaren – bezig om de domeinnaam 'overpelt.be' in handen te krijgen, maar dat blijkt niet eenvoudig. Uit monitoring blijkt intussen dat e-mails naar overpelt.be–adressen momenteel nergens toekomen. Ook zijn er op dit moment geen lekken met betrekking tot private gegevens van de bevolking. Verder sensibiliseren wij onze personeelsleden continu met betrekking tot cybersecurity en schaduw", klinkt het.
Regionaal nieuws uit Limburg
Gepubliceerd:
