Hack: 700.000 persoonsgegevens online na inbraak Waals onderwijsnetwerk

Samenvatting

Ifapme-datalek: hackers zetten persoonsgegevens van 700.000 mensen gratis online, waaronder rekeningnummers en rijksregisternummers.

Ifapme-datalek verschijnt opnieuw op het darkweb

Hackers hebben gegevens uit de database van het Waalse opleidingsnetwerk Ifapme gratis gepubliceerd op een darkwebforum. Frenchbreaches, een website die datalekken volgt, meldt dat de bestanden sinds 4 oktober te downloaden zijn. Tweakers kon de publicatie niet zelfstandig verifiëren en heeft Ifapme om een reactie gevraagd.

De hackers troffen Ifapme al in februari. Eerst boden zij de gegevens tegen betaling aan op het darkweb; nu verspreiden zij dezelfde informatie zonder betaling. Volgens Frenchbreaches gaat het om gegevens van meer dan 700.000 mensen. Daaronder bevinden zich minstens 85.000 rekeningnummers, rijksregisternummers, namen, adressen, e-mailadressen, telefoonnummers en geboortedata.

Persoonsgegevens en risico op misbruik

De combinatie van rekeningnummers en rijksregisternummers maakt het lek zwaarder dan een blootstelling van alleen contactgegevens. Frenchbreaches noemt phishing en social engineering als mogelijke vormen van misbruik. Gratis verspreiding verlaagt bovendien de drempel voor partijen die de bestanden willen downloaden en verder verspreiden.

Voor BI-teams ligt het risico niet alleen bij de oorspronkelijke database. Datasets uit opleidingsadministraties kunnen ook terugkomen in exports, testomgevingen, back-ups en rapportageketens. Zodra persoonsgegevens daar belanden, neemt het aantal plekken toe waar toegangsbeheer en logging moeten kloppen. De bron meldt niet of die systemen bij Ifapme zijn geraakt; dat moet de organisatie nog toelichten.

Ifapme-datalek: concrete takeaway

Controleer welke rapporten, exports en opslaglocaties persoonsgegevens uit Ifapme bevatten en beperk toegang tot wat voor het werk nodig is. Leg daarnaast vast welke gegevens in back-ups en testdata staan. Wie signalen van misbruik ziet, moet die koppelen aan de betrokken dataset en de beveiligings- en incidentteams inschakelen. Wacht niet alleen op bevestiging van de bron: documenteer nu welke systemen mogelijk geraakt zijn.