Hack bij gemeenten: let op valse berichten

Op 22 en 23 oktober 2026 drong een hacker binnen in eSignFlow, de software van de Belgische leverancier Vanden Broele waarmee gemeenten en steden documenten digitaal ondertekenen. Volgens VRT NWS gebruiken meer dan honderd lokale besturen die module, al is nog niet duidelijk hoeveel er echt getroffen zijn. Onder meer Overijse, Oosterzele, Genk, Hasselt, Peer en Leopoldsburg verwittigden hun inwoners.

Wat werd er bekeken? Vooral zogenaamde metadata: de namen van wie een document ondertekende of erin vermeld staat, soms de titel van het document en zakelijke contactgegevens van gemeentepersoneel. Volgens de gemeente Overijse werden adressen, telefoonnummers, rijksregisternummers en e-mailadressen van burgers niet gelekt. De impact verschilt per gemeente: in de meeste lekte weinig of niets, in een kleiner aantal meer. De leverancier sluit uit dat er handtekeningen in iemands naam zijn geplaatst.

Vanden Broele dichtte het lek, verving alle toegangssleutels en meldde het incident bij het Centrum voor Cybersecurity België (CCB), de Gegevensbeschermingsautoriteit en de politie. Er zijn op dit moment geen aanwijzingen dat gegevens van burgers misbruikt werden.

Waarom dan toch opletten? Wie je naam kent én weet dat je iets met de gemeente regelde, kan een geloofwaardig vals bericht sturen: een "openstaande" GAS-boete, een document dat je "opnieuw moet ondertekenen" of een betaalverzoek namens de gemeente. Lees ook Je gegevens zitten in een datalek: zo blijf je alert.

• Een onverwachte mail, sms of oproep over een document, een digitale handtekening of een betaling namens je gemeente of Vanden Broele.
• Een vraag om een GAS-boete (bv. voor foutparkeren) snel te betalen, met een rekeningnummer dat niet dat van je gemeente is.
• Je moet via een link "inloggen", je identiteit "bevestigen" of iets goedkeuren in itsme.
• Iemand vraagt je pincode, itsme-code, wachtwoord of bankgegevens. Een gemeente vraagt dat nooit.
• Druk of dreiging: "betaal vandaag, anders volgt een verhoging". Zie Phishingmails herkennen.

• Klik niet op links en open geen bijlagen in berichten waar je aan twijfelt.
• Controleer een betaalvraag via de officiële website of het gekende telefoonnummer van je gemeente, niet via de gegevens in het bericht. Vergelijk het rekeningnummer met dat op de site van je gemeente (zo check je een rekeningnummer).
• Geef nooit codes, pincodes of wachtwoorden door, ook niet aan iemand die zegt te bellen namens de gemeente. Bevestig nooit iets in itsme voor een beller.
• Stuur verdachte berichten door naar [email protected].
• Wil je weten of jouw gemeente getroffen is? Kijk op de website van je gemeente of neem rechtstreeks contact op.