Het Departement Mobiliteit en Openbare Werken is getroffen door een hack van het e-mailverzendsysteem. Daarbij werden grootschalig Duitstalige phishingmails verstuurd vanuit een officieel adres.
Woensdag 16 september is vastgesteld dat via een verwerker het e-mailverzendsysteem van het Departement Mobiliteit en Openbare Werken werd gehackt. Hierdoor zijn vanuit het adres communicatie@mow-vlaanderen.be op grote schaal Duitstalige phishingmails verzonden. De betrokken geadresseerden zijn gewaarschuwd om geen links te openen en geen bijlagen te downloaden. De autoriteiten onderzoeken de impact op persoonsgegevens en hebben extra beveiligingsmaatregelen genomen.
Overheidsdiensten worden wel vaker geviseerd. In juni werd de interne berichtenapp van de Franse overheid nog getroffen door een cyberaanval. Vorig jaar drongen cyberaanvallers ook de Belgische overheid binnen.
Snelle respons
Zodra het incident werd vastgesteld, werd het getroffen account onmiddellijk geblokkeerd. Een eerste technische analyse toonde aan dat er geen gebruik was gemaakt van de exportfunctie of API-toegang van Flexmail, het platform waarmee de e-mails werden verzonden. De frauduleuze link in de phishingmails is direct onbruikbaar gemaakt om verdere schade te voorkomen.
Het verzenden via de betrokken mailomgeving werd stilgelegd. Samen met de verwerker implementeerde het departement bijkomende beveiligingsmaatregelen om herhaling te voorkomen. Tegelijkertijd werd het incident gemeld aan de Vlaamse Toezichtscommissie en het Centrum voor Cybersecurity België.
Onderzoek
De geadresseerden die mogelijk getroffen zijn door de phishingaanval, werden direct geïnformeerd over de aanval, de mogelijke gevolgen en de voorzorgsmaatregelen die ze kunnen nemen. Het onderzoek naar de precieze impact op persoonsgegevens is ondertussen volop aan de gang.
Het Departement Mobiliteit en Openbare Werken blijft actief communiceren met de betrokkenen terwijl het onderzoek loopt. Zodra er meer duidelijkheid is over de omvang van het datalek en mogelijke gevolgen voor persoonsgegevens, volgen verdere updates.