Datalek bij IFAPME: pas op voor gerichte phishing
Gegevens van tot 700.000 mensen uit een databank van IFAPME staan op het dark web. Wees alert voor berichten die je naam of rekeningnummer al kennen.
Wat gebeurt er?
In februari 2026 drongen onbevoegden binnen in een IT-toepassing van IFAPME, het Waalse opleidingsinstituut voor alternerend leren, zelfstandigen en kmo's (vergelijkbaar met Syntra in Vlaanderen). Begin oktober meldden VRT NWS en Test Aankoop dat gegevens uit die databank gratis op een dark-webforum staan.
Volgens die berichten gaat het om ongeveer 700.000 mensen: naam, adres, e-mailadres, telefoonnummer, geboortedatum en rijksregisternummer. Bij ongeveer 85.000 mensen zou ook een rekeningnummer (IBAN) gelekt zijn.
IFAPME bevestigt in een verklaring van 5 oktober dat het om het incident van februari gaat. Het heeft de Gegevensbeschermingsautoriteit en het Centrum voor Cybersecurity België verwittigd. Hoeveel en welke gegevens precies getroffen zijn, kan IFAPME nog niet bevestigen. Iedereen die mogelijk betrokken is, krijgt opnieuw een persoonlijke e-mail.
Volgde jij of je kind ooit een opleiding bij IFAPME, ook vanuit Vlaanderen of Brussel? Dan kunnen oplichters je gegevens gebruiken om je geloofwaardig te benaderen, bijvoorbeeld in naam van IFAPME, je bank of de overheid.
Hoe herken je het?
- Een mail, sms of telefoontje dat je naam, adres, geboortedatum of rekeningnummer al kent om vertrouwen te wekken.
- Een bericht in naam van IFAPME, een opleiding of een bank over een terugbetaling, een fout in je dossier of een geblokkeerde rekening.
- Een vraag om codes, je pincode of een bevestiging in itsme die je zelf niet startte.
- Haast of dreiging: "vandaag nog", "anders wordt je rekening geblokkeerd".
- Een link naar een site die net niet het echte adres heeft.
Wat moet je doen?
- Klik niet op links in onverwachte berichten. Ga zelf naar de officiële website of app.
- Belt iemand over je bankrekening? Hang op en bel je bank zelf via het nummer op je bankkaart.
- Geef nooit codes, wachtwoorden of je pincode door en bevestig niets in itsme voor een beller. Lees Valse bankmedewerkers aan de telefoon herkennen.
- Stuur verdachte berichten door naar [email protected].
- Controleer de komende maanden je rekeninguittreksels en je domiciliëringen.
- Je rijksregisternummer en geboortedatum kun je niet wijzigen. Lees wat dat betekent in Je gegevens zitten in een datalek: zo blijf je alert.
- Vragen over het datalek? Mail IFAPME op [email protected].
Wat als je slachtoffer bent?
- Gaf je bankgegevens of codes door? Bel meteen Fraudstop op 078 170 170 om je kaarten, internetbankieren en bankapp te laten blokkeren.
- Verwittig je bank en vraag of een betaling nog teruggehaald kan worden.
- Doe aangifte bij de politie en bewaar screenshots, berichten en rekeninguittreksels.
- Wijzig wachtwoorden die je mogelijk deelde, te beginnen met je e-mail.
- Vermoed je dat iemand je identiteit misbruikt? Volg het stappenplan Iemand misbruikt mijn identiteit.
Meer lezen
- Rijksregisternummer gelekt: wat moet je nu doen?
- Je gegevens zitten in een datalek: zo blijf je alert
- Controleer je domiciliëringen op je bankrekening
- Valse bankmedewerkers aan de telefoon herkennen
- Kopie van je identiteitskaart gelekt: wat nu?
- Bevestig nooit iets in itsme voor een beller
- Fraudstop: wanneer bel je zelf 078 170 170
Wil je toekomstige waarschuwingen niet missen?
Schrijf je in met je e-mailadres en ontvang meteen bericht bij een nieuwe cyberwaarschuwing. Geen account nodig, uitschrijven kan altijd met één klik.
- Geen account nodig
- Uitschrijven met één klik
- Geen spam