Bij de gemeente Epe is via een geavanceerde phishingaanval ruim 800 gigabyte aan data, waaronder persoonsgegevens, gelekt.
De gemeente Epe heeft vorige week te maken gehad met een cyberaanval waarbij ruim 800 gigabyte aan data is gelekt. De aanval begon met een phishingmethode genaamd ClickFix, een social-engineeringtechniek waarbij gebruikers worden misleid om schadelijke opdrachten uit te voeren. Hierbij kregen medewerkers bijvoorbeeld nep-foutmeldingen, nep-Captcha’s of updateberichten te zien met de suggestie een probleem te ‘fixen’ door een handeling uit te voeren, wat in werkelijkheid malware activeerde.
De inbraak vond plaats op een interne netwerkschijf waar ongeveer 600.000 bestanden stonden met uiteenlopende informatie. De gemeente geeft aan dat het door de omvang van de documenten nog niet duidelijk is welke gegevens precies zijn gelekt en van wie. Wel is bevestigd dat ook bestanden met persoonsgegevens, zoals namen en adressen, zijn betrokken. De gemeente onderzoekt samen met experts hoe de aanval heeft kunnen slagen ondanks moderne beveiligingssystemen en werkt aan het versterken van de digitale beveiliging. Betrokkenen worden geïnformeerd zodra meer details bekend zijn. Daarnaast is er een melding gedaan bij de Autoriteit Persoonsgegevens. Burgemeester Tom Horn benadrukt dat zowel inwoners als de organisatie slachtoffer zijn van de cybercriminelen. De gemeente meldt verder dat de gemeenteraadsverkiezingen op 18 maart veilig doorgaan.
