De Staatsveiligheid is tussen mei 2025 en het voorjaar van 2026 het slachtoffer geworden van een cyberaanval, waarbij er mogelijk personeelsgegevens gestolen zijn. RTBF bracht het nieuws aan het licht en het verhaal is ook aan onze redactie bevestigd.
Staatsveiligheid slachtoffer van cyberaanval: mogelijk gegevens van agenten gestolen
Hanne Decré
Gepubliceerd:
Het lek zat niet bij de Staatsveiligheid zelf, maar bij het Amerikaanse cybersecuritybedrijf Ivanti, dat (mee) instaat voor de beveiliging van de communicatie.
Maar dat blijkt dus niet onfeilbaar. Want tijdens een inspectie van de IT-infrastructuur werd ontdekt dat er een softwarelek was, waar cybercriminelen misbruik van gemaakt hebben. Concreet kregen ze toegang tot persoons-, telefoon- en e-mailgegevens van medewerkers en dus zijn er mogelijk namen, achternamen en telefoonnummers van agenten van de Staatsveiligheid gestolen.
De hackers hebben volgens onze informatie nooit toegang gekregen tot het interne netwerk van Staatsveiligheid, waar de meest gevoelige, geheime en vertrouwelijke informatie wordt uitgewisseld. Geclassificeerde info of menselijke bronnen zijn dus nooit gelekt.
Niet duidelijk wie erachter zit
Een bron noemt het "erg" dat het gebeurd is, maar zegt tegelijk dat het "geen staatszaak" is.
Al is 'discretie' natuurlijk hét codewoord voor deze dienst, dus het is hoe dan ook al erg genoeg dat dit überhaupt gebeurd is. Buitenlandse inlichtingendiensten of vijandige groepen kunnen met bijvoorbeeld namen of telefoonnummers een beeld krijgen wie er allemaal bij onze Staatsveiligheid werkt en hoe de organisatie in elkaar zit.
Op de website van het Belgisch Centrum voor Cybersecurity wordt dan ook expliciet gewaarschuwd voor dit lek. "Als er misbruik gemaakt wordt, kan dit leiden tot datalekken, gehackte systemen en uitval, wat gevolgen kan hebben voor de vertrouwelijkheid, integriteit en beschikbaarheid van cruciale bedrijfsonderdelen. (...) Na de aanval geven de cybercriminelen de opdracht om gegevens te verzamelen en te exfiltreren."
Wie er specifiek achter deze aanval zit, en wat er eventueel gebeurd is met mogelijk gestolen gegevens is nog niet duidelijk. Na het lek zouden er wel maatregelen genomen zijn, maar het is niet duidelijk welke.
Op de site van het Centrum voor Cybersecurity staat onder meer dat het aangeraden is om alle wachtwoorden te veranderen en de nodige updates te doen. Wel heeft Staatsveiligheid de afgelopen maanden andere diensten gewaarschuwd voor het gevaar.
Staatsveiligheid wil geen enkele commentaar geven op het nieuws.
Niet 1e keer
Het is niet de 1e keer dat Staatsveiligheid het slachtoffer wordt van cyberaanvallen. Tussen februari 2021 en mei 2023 was dat ook al eens het geval. Toen kon een groep Chinese hackers ongeveer 10 procent van het mailverkeer - inkomend en uitgaand - onderscheppen.
Ook hier lag het probleem bij de beveiligingssoftware van een extern Amerikaans bedrijf, Barracuda. En ook hier konden de hackers niet bij de vertrouwelijke gegevens geraken die via het interne netwerk gedeeld worden. Wel zouden er ook toen persoonsgegevens gestolen zijn.
