Afgeronde analyse spreekt boekdelen: nog eens 13.000 rijksregisternummers en 555 rekeningnummers blijken gestolen bij cyberaanval Limburg.net 

Vrij snel na de cyberaanval op 13 december 2023 werd duidelijk dat er rijksregisternummers uit 2014 en 2015 in het datalek zaten. Om duidelijkheid te krijgen over welke andere data gestolen waren, was een bijkomende en zeer diepgaande data-analyse nodig. Die is nu afgerond. Bovenop de gekende buit zijn nog eens 555 rekeningnummers en 13.118 rijksregisternummers uit andere jaren gestolen. Het totale aantal betrokken klanten komt daarmee op 292.734. 

"Alle 380.000 documenten in het datalek zijn onderzocht. Dat is erg riskant. Elke stap moet doordacht en zorgvuldig gebeuren om fouten te voorkomen en de veiligheid te garanderen. Daarom heeft die analyse, uitgevoerd met hulp van externe experten, ook de nodige tijd gevraagd", legt woordvoerder Hans Roggen uit. 

Klanten die nu alsnog betrokken blijken bij het datalek, zullen persoonlijk via een brief verwittigd worden. "Die brieven vertrekken deze week nog bij de post en zullen maandag, dinsdag of woensdag in de postbus vallen. Mensen die eerder dit jaar al een brief kregen en niet voorkomen in de gestolen gegevens die we nog extra hebben blootgelegd, krijgen geen nieuwe brief", verduidelijkt Roggen. In totaal zullen nu zo'n 13.000 brieven verstuurd worden. 

In de brief staat informatie over de aard van de gestolen gegevens en eventuele verdere stappen die mensen kunnen nemen om hun privacy te beschermen. "Het komt erop aan waakzaam te zijn en niet in te gaan op mails en telefoontjes die niet koosjer lijken of die je niet vertrouwt. Ga nooit in op vragen om je pincode of bankgegevens door te geven. Neem desnoods contact op met je bank of de instantie in kwestie." Limburg.net waarschuwt ook dat fraudeurs al persoonlijke gegevens kunnen bezitten om geloofwaardiger over te komen. 

Kris Somers, directeur van de afvalintercommunale, betreurt alle ongemakken die gevolgd zijn uit de cyberaanval. "Ik betreur dat zoveel mensen getroffen werden. We doen er alles aan om iedereen zo goed mogelijk te informeren en vragen te beantwoorden. Aanhoudende berichten over zulke aanvallen bewijzen dat we waakzaam moeten blijven. We raden iedereen aan om de tips van Safeonweb te volgen." 

"Vanaf dag 1 zijn onze eigen digitale beveiligingsmuren sterk omhooggegaan", verzekert Roggen. "Die worden serieus getest door onze eigen mensen. Ze worden constant bijgewerkt. 100 procent cybersecurity is een illusie, maar je kan wel je best doen om de muren zo hoog mogelijk te maken." 

Limburg.net blijft daarom naar eigen zeggen ook samenwerken met autoriteiten en cyberexperts om toekomstige datalekken te voorkomen. Binnen de Vereniging van Vlaamse Steden en Gemeenten is ook een speciale cel opgericht om opgedane kennis en ervaring te delen met andere intercommunales en gemeentebesturen. 

Ondertussen loopt het gerechtelijk onderzoek naar de hackersbende nog altijd voort. Limburg.net heeft zich in dat onderzoek zelf burgerlijke partij gesteld.