Ruim 600.00 bestanden van de gemeente Epe zijn in de handen gevallen van criminelen. In totaal gaat het om ruim achthonderd gigabyte aan data, schrijft de gemeente. Daar zitten onder meer bestanden tussen met persoonsgegevens, zoals namen en adressen.

Inbraak

Omdat het om veel documenten gaat, kan de gemeente voorlopig nog weinig duidelijkheid geven over de data. ‘De bestanden stonden op een interne werkschijf en bevatten veel verschillende soorten informatie en gegevens. Omdat het om heel veel documenten gaat duurt het lang om te bepalen welke gegevens er precies gelekt zijn en van wie’, schrijft de gemeente.

Epe publiceerde een korte tijdlijn van de gebeurtenissen. Op donderdag 12 maart kreeg de organisatie een melding dat er was ingebroken in de ict-systemen. Er werd een melding van de inbraak gedaan bij de Autoriteit Persoonsgegevens. Op vrijdag 13 maart werd gestart met het vervolgonderzoek. ‘Vrijdagavond bleek hieruit helaas dat er bestanden van één van onze netwerkschijven zijn gelekt. We onderzoeken nu welke gegevens dat zijn en óf en van wie er persoonsgegevens zijn gelekt. Zodra we dit weten informeren wij de betrokkenen zo snel mogelijk,’ schrijft de gemeente. Zaterdag 14 maart was er een update: de systemen waren met security-experts gecontroleerd en weer veilig gemaakt. De laatste update stamt van maandag 16 maart. 

ClickFix-aanval

Volgens de gemeente gaat het om een ClickFix-aanval. Dit is een vorm van phishing waarbij slachtoffers worden verleid tot het uitvoeren van een bepaald commando op hun computer, zoals het oplossen van een CAPTCHA.

Deze versturen we 3-4x per jaar.