Machelen: geen aanwijzingen datalek na datast Theft

Samenvatting

Machelen bevestigt dat hackers persoonsgegevens van inwoners stalen, terwijl de gemeente de omvang van het datalek nog onderzoekt.

Datalek bij Machelen blijft onderwerp van onderzoek

Hackers stalen persoonsgegevens tijdens een cyberaanval op de Belgische gemeente Machelen. De gemeente weet nog niet welke gegevens precies zijn buitgemaakt en hoeveel inwoners erbij betrokken zijn. Wel benadrukt burgemeester Jean-Pierre De Groef dat niet de gegevens van alle inwoners zijn gestolen.

De nieuwe informatie corrigeert een eerdere inschatting. De burgemeester meldde eerder dat er geen aanwijzingen voor een datalek waren. Inmiddels blijkt uit het onderzoek dat hackers toch persoonsgegevens hebben verkregen. De gemeente heeft daarom een klacht ingediend bij de politie en het parket Halle-Vilvoorde.

De cyberaanval veroorzaakte eerder al dagenlange verstoring. Machelen legde alle diensten via de getroffen server stil, waardoor verschillende gemeentelijke diensten niet bereikbaar waren. De grootste problemen zijn volgens VRT NWS inmiddels voorbij. De bibliotheken werken nog met beperkte dienstverlening.

Waarom het datalek van Machelen telt voor BI

De zaak laat zien hoe snel een eerste incidentbeeld kan veranderen zodra technisch onderzoek vordert. Voor BI-professionals die met gemeentelijke persoonsgegevens werken, ligt daar een concrete les: een eerste controle zonder aanwijzingen voor dataverlies sluit exfiltratie niet uit.

De onduidelijkheid over de gestolen gegevens maakt ook zichtbaar waarom dataclassificatie en toegangsregistratie praktisch nut hebben. Zodra een incident uitbreekt, moet een gemeente kunnen vaststellen welke datasets op een getroffen server stonden, welke accounts toegang hadden en welke inwoners mogelijk geraakt zijn. De bron meldt niet welke systemen of datasets hackers hebben gebruikt; daarover loopt het onderzoek nog.

Tegelijk moet de dienstverlening doorgaan. Machelen koos ervoor de getroffen server stil te leggen, met gevolgen voor onder meer bibliotheken en andere gemeentelijke diensten. Dat maakt de afweging tussen isoleren en beschikbaar houden direct zichtbaar.

Concrete takeaway voor BI-professionals

Leg voor gemeentelijke datasets vast welke persoonsgegevens waar staan en wie erbij kan. Test daarnaast of je na een serverincident snel kunt bepalen welke gegevens geraakt zijn. Behandel een eerste conclusie als voorlopig totdat forensisch onderzoek de omvang van het datalek bevestigt.