Beveiligingsincident bij eSignFlow: wees alert voor phishing

Beveiligingsincident bij digitaal ondertekenplatform eSignFlow: wees alert voor phishing

IOK ontving een melding van een beveiligingsincident bij externe softwareleverancier Vanden Broele. Een hacker slaagde erin om op 22 en 23 oktober toegang te krijgen tot eSignFlow, een toepassing die IOK gebruikt voor de digitale ondertekening van documenten. Er werd melding gemaakt bij de bevoegde instanties. IOK volgt de situatie nauw op.

Voor IOK zijn namen van medewerkers en externen betrokken. Daarnaast werd ook een overzichtslijst van documenten van IOK opgevraagd, waarbij o.a. de titel van het document en het e-mailadres van de ondertekenaars zichtbaar was voor de onbevoegde persoon.

In de titel van sommige documenten worden namen en/of adressen van inwoners vermeld alsook het onderwerp van het document, zoals ‘aanmaning’, ‘minnelijke schikking’, ‘dwangbevel’, ‘administratieve maatregel’. Indien het document werd ondertekend, was ook het e-mailadres van de betrokken inwoner zichtbaar voor de onbevoegde persoon.

Er zijn geen aanwijzingen dat derden de inhoud van de documenten hebben kunnen raadplegen.

Uit voorzorg vragen we inwoners om extra waakzaam te zijn voor phishing. Krijg je een onverwachte mail, sms, of telefoon over een document, een betaling,…?

• Klik niet zomaar op links in onverwachte berichten

• Geef nooit zomaar persoonlijke gegevens, wachtwoorden of codes door.

• Controleer onverwachte betalingsverzoeken zorgvuldig en betaal niet wanneer je twijfelt. Contacteer dan de organisatie via de officiële contactgegevens.

Twijfel je over een bericht van IOK? Neem dan zelf contact met ons op via onze officiële contactgegevens en niet via een link of telefoonnummer uit het verdachte bericht.

Laat je niet onder druk zetten om snel te reageren of te betalen.

Heb je twijfels over een document dat van IOK lijkt te komen? Neem dan contact met ons op via privacy@iok.be