De persoonsgegevens van 700.000 personen die afkomstig zijn van een databank van het Waalse opleidingsnetwerk IFAPME zijn gratis online gezet op een forum op het dark web. Dat meldt de website FrenchBreaches, die datalekken opvolgt. Het gaat over gevoelige gegevens zoals bankrekeningnummers en rijksregisternummers.
IFAPME is het Waals Instituut voor Alternerende Opleiding en voor Zelfstandigen en KMO's, vergelijkbaar met SYNTRA in Vlaanderen. Het opleidingsnetwerk werd in februari het slachtoffer van een cyberaanval. Daarbij hebben hackers gegevens van ruim 700.000 personen buitgemaakt, waaronder 85.000 rekeningnummers.
Doordat de gegevens nu gratis opnieuw zijn gepubliceerd, neemt de blootstelling van de betrokken personen mogelijk verder toe. Volgens FrenchBreaches gaat het om een bijzonder gevoelig lek gezien de aard van de vrijgegeven informatie.
"Met deze gegevens zou het mogelijk zijn om verschillende persoonlijke gegevens aan één persoon te koppelen: identiteit, postadres, e-mailadres, telefoonnummer, geboortedatum, rijksregisternummer en voor sommige personen ook bankgegevens", klinkt het.
"De aanwezigheid van Belgische rijksregisternummers is bijzonder zorgwekkend vanwege het blijvende karakter van die identificatiecode. Op zichzelf volstaan IBAN-nummers niet om zomaar betalingen uit te voeren vanaf een bankrekening. Maar in combinatie met een identiteit en andere persoonlijke gegevens kunnen ze wel bepaalde vormen van fraude vergemakkelijken."
Volgens FrenchBreaches kunnen phishingpogingen geloofwaardiger overkomen wanneer echte persoonsgegevens worden gebruikt in een e-mail, sms of telefoongesprek.
Zijn je (bank)gegevens gelekt na een cyberaanval of datalek? Zo bescherm je jezelf tegen oplichters
Technologie & Wetenschap
The full story
This article is one source in a clustered incident — the cluster page carries the summary, timeline and every other outlet covering it.
