Hackers hebben de persoonlijke gegevens van 700.000 mensen uit een databank van IFAPME gratis op het dark web geplaatst. Tot die gegevens behoren onder andere de IBAN-nummers van meer dan 85.000 personen.
Hackers hebben gegevens van 700.000 personen afkomstig van het Waalse opleidingsnetwerk IFAPME gratis op een forum op het dark web gepubliceerd, dat schrijft French Breaches, die datalekken meldt. De cyberaanval werd in februari reeds gepleegd en geclaimd, maar nu plaatsen de hackers de gegevens gratis op het dark web. Er werden heel wat persoonlijke gegevens buitgemaakt, waaronder ook de IBAN-nummers van meer dan 85.000 mensen. “De aard van de beweerde informatie maakt dit lek bijzonder gevoelig”, aldus French Breaches.
Gegevens van 700.000 mensen
IFAPME is het Waals Instituut voor duale opleidingen, zelfstandigen en kmo’s, vergelijkbaar met het Vlaamse Syntra. In februari 2026 werd het instituut getroffen door een cyberaanval waarbij hackers de inbraak hadden geclaimd. Daarbij maakten de kwaadwilligen gegevens van 700.000 mensen buit, waaronder meer dan 85.000 IBAN-nummers. “Op 4 oktober 2026 werden de gegevens van dit lek opnieuw geplaatst op een dark web-forum, ditmaal gratis”, schrijft French Breaches.
Tot die gegevens behoren onder andere de volledige namen, postadressen, e-mailadressen, telefoonnummers, geboortedata, nationale Registernummers, en meer dan 85.000 IBAN-nummers.
Gevoelig lek
Volgens French Breaches gaat het om een bijzonder gevoelig lek. “De gegevens kunnen het mogelijk maken om dezelfde persoon aan verschillende specifieke informatie te koppelen: identiteit, postadres, e-mailadres, telefoonnummer, geboortedatum, nationaal registernummer en, voor sommige mensen, bankgegevens.
“Zo is de aanwezigheid van Belgische nationale registernummers vooral zorgwekkend vanwege het langetermijnkarakter van deze identificatie.” Ook de IBAN-nummers zorgen voor onrust. “Een IBAN-nummer alleen is niet voldoende om gratis betalingen te doen vanaf een bankrekening, maar de associatie met een identiteit en andere persoonlijke informatie kan bepaalde fraude of social engineering mogelijk maken.”
Volgens French Breaches maakt het gebruik van echte persoonlijke informatie in een e-mail, sms of telefoongesprek een phishingpoging veel geloofwaardiger.