Datalek software leverancier: wees alert voor valse berichten

Op 22 en 23 oktober 2026 werd Vanden Broele, een softwareleverancier van het lokaal bestuur Overijse, getroffen door een cyberaanval. Het incident had betrekking op eSignFlow, een toepassing waarmee documenten digitaal worden ondertekend.

Uit de beschikbare informatie blijkt dat de impact van het incident beperkt is gebleven. Er zijn op dit moment geen aanwijzingen dat de persoonsgegevens van onze burgers werden misbruikt. De leverancier heeft het beveiligingslek intussen gedicht en bijkomende veiligheidsmaatregelen genomen. 

Uit de beschikbare informatie blijkt dat een onbevoegde persoon toegang kreeg tot bepaalde gegevens. Het gaat voornamelijk om professionele contactgegevens van medewerkers. Ook gegevens die verband houden met documenten van ons lokaal bestuur waren toegankelijk. De titel van het document, de naam van de betrokken burger en medewerker van het lokaal bestuur waren zichtbaar.   

Persoonlijke gegevens zoals adressen, telefoonnummers, rijksregisternummers, of e-mailadressen van de burger waren niet blootgesteld. Het gaat voornamelijk om professionele contactgegevens van medewerkers. Er werden verder geen downloads en inzage van gemeentelijke documenten vastgesteld.  Hoewel de tot nu toe vastgestelde impact beperkt lijkt, blijven we waakzaam voor mogelijk misbruik van gegevens. 

We geven graag nog algemene info mee rond (online) oplichting: 

Verdachte berichten of briefwisseling kunnen geloofwaardig lijken, bijvoorbeeld wanneer ze verwijzen naar een gemeentelijk document, een aanvraag, een betalingsverzoek of een digitale handtekening. 

  • Phishing (valse berichten): Oplichters proberen via misleidende e-mails, sms'en of websites persoonlijke gegevens, wachtwoorden of bankgegevens te verkrijgen. 

  • Spoofing (afzendervervalsing): Oplichters doen zich voor als een betrouwbare afzender, bijvoorbeeld het lokaal bestuur Overijse, door een e-mailadres, telefoonnummer of identiteit na te bootsen. 

Hoe kan je jezelf beschermen? 

We vragen om extra waakzaam te zijn en enkele eenvoudige maatregelen te nemen: 

  • Klik niet op verdachte links en open geen onbekende bijlagen. 

  • Deel nooit wachtwoorden, itsme-codes, pincodes of bankgegevens. 

  • Controleer onverwachte betalingsverzoeken via de officiĆ«le contactgegevens van het lokaal bestuur. 

  • Meld verdachte berichten die zogenaamd afkomstig zijn van het lokaal bestuur via verdacht@safeonweb.be 

Twijfel je aan een bericht ontvangen vanuit de gemeente of het OCMW? Neem dan zelf contact op met het lokaal bestuur via onze officiĆ«le contactgegevens, info@overijse.be of 02 687 60 40. Gebruik in geen geval de contactgegevens of links uit het verdachte bericht. 

Wat doet het lokaal bestuur? 

We volgen het incident nauwgezet op, samen met onze softwareleverancier en de betrokken diensten. Op basis van de verdere analyse bekijken we welke bijkomende maatregelen nodig zijn. De bescherming van gegevens en het vertrouwen van onze inwoners blijven voor ons prioritair.

Gepubliceerd op woensdag 28 okt 2026 om 15:00