Persoonsgegevens van vrijwel alle inwoners Epe gestolen bij cyberaanval

Bij een cyberaanval op de server van de gemeente Epe zijn vorige maand van vrijwel alle inwoners persoonsgegevens buitgemaakt. Dat meldt de gemeente na uitvoerig onderzoek.

Burgemeester Tom Horn zegt het datalek te betreuren. “Mensen noemen het een lek, maar het is diefstal. Als gemeente horen we goed voor de gegevens van burgers te zorgen en dat nemen we serieus. Helaas is het toch misgegaan”.

De gemeente telt ruim 32.000 inwoners. Van meer dan duizend inwoners is ook een kopie van het identiteitsbewijs buitgemaakt, schrijft Omroep Gelderland.

‘Niet fraai’

De gestolen persoonsgegevens stonden op een server die alleen door medewerkers wordt gebruikt die na 2022 in dienst zijn gekomen. Op de server worden bestanden verzameld, voor ze in het gemeentelijk systeem komen. Het gaat om bestanden die inwoners indienen als ze bijvoorbeeld bezwaar willen maken of een aanvraag doen.

Alle inwoners in de gemeente Epe ontvangen binnenkort een brief waarin ze op de hoogte worden gesteld en wat ze kunnen doen om misbruik van gegevens te voorkomen.

De gemeente heeft laten onderzoeken van welke inwoners een kopie van een geldig identiteitsbewijs is gestolen. “Daarmee kunnen criminelen echt veel mee doen. Je kan er bijvoorbeeld een huurauto in het buitenland mee stelen”, zegt de burgemeester. “Dat is niet fraai natuurlijk.”

Om het risico op identiteitsfraude te verkleinen, mogen de getroffen inwoners kosteloos hun rijbewijs, ID-bewijs en paspoort vervangen. Zij krijgen uiterlijk 8 mei een aparte brief op de deurmat.

Welke gegevens zijn gestolen?

Uit onderzoek van de gemeente blijkt dat van bijna alle inwoners de volgende gegevens zijn buitgemaakt:

Van een deel van de inwoners zijn ook aanvullende gegevens gestolen:

Wat is er niet gestolen?

Volgens de gemeente zijn geen DigiD-gebruikersnamen of wachtwoorden buitgemaakt. Ook houdt de gemeente geen lijsten van contactgegevens zoals mailadressen en telefoonnummers bij. Wel kunnen deze gegevens in losse documenten staan die zijn gestolen.

Wie er achter de diefstal zit, is niet bekend. De politie doet daar onderzoek naar. De gemeente zegt niet door criminelen benaderd te zijn om losgeld te betalen.

De gegevens zijn volgens de gemeente tot nu toe niet op het darkweb verschenen. “Experts zeggen dat cybercriminelen van datasheets houden met contactgegevens in één bestand”, zegt burgemeester Horn. “Dat hebben ze niet buitgemaakt. We hebben zulke lijsten niet. De contactgegevens die zijn gestolen staan in losse bestanden.”

De gemeente Epe roept alle inwoners op om extra oplettend te zijn en elke verdenking van misbruik van persoonsgegevens te melden. Ook op het gemeentehuis van Epe zijn direct maatregelen genomen. Zo hebben alle medewerkers hun wachtwoorden vernieuwd en zijn de computersystemen extra beveiligd.

 Bron: NOS Binnenland