Bij een cyberaanval op de server van de gemeente Epe zijn vorige maand van vrijwel alle inwoners persoonsgegevens buitgemaakt. Dat meldt de gemeente na uitvoerig onderzoek. Burgemeester Tom Horn zegt het datalek te betreuren. "Mensen noemen het een lek, maar het is diefstal. Als gemeente horen we goed voor de gegevens van burgers te zorgen en dat nemen we serieus. Helaas is het toch misgegaan". De gemeente telt ruim 32.000 inwoners. Van meer dan duizend inwoners is ook een
Persoonsgegevens van vrijwel alle inwoners Epe gestolen bij cyberaanval

7 reacties
+57 stemmen, +25 reacties (12u)2 uur geledenVerhitte discussies
- VS en Israël hebben oorlogsplannen opgesteld...
1 dag geleden - 135 reacties
- Onderzoek: extreem hete zomer kostte zo’n 50....
1 dag geleden - 80 reacties
Ja kom nou. 'Niet migratie-achtergrond, maar...23 uur geleden - 89 reacties
- Eén woord verkeerd vertaald en Hussein Issa (...
1 dag geleden - 117 reacties
- Immigrant gelyncht door Zuid-Afrikaanse meute...
17 uur geleden - 61 reacties
Laatste reacties
- Energieprijzen blijven maar stijgen...
Een lager voorschot is geen financiële strategie maar een re...
1 minuut geleden door pietansen
- Immigrant gelyncht door Zuid-Afrika...
Dat klinkt mooi op papier, maar met herkenbare beelden ben j...
1 minuut geleden door jansen_limansen
- Energieprijzen blijven maar stijgen...
Die “extra marge” is hier niet de hoofdschuldige; de grootha...
4 minuten geleden door antonio_dev
- Energieprijzen blijven maar stijgen...
Energiearmoede is zeker geen luxeprobleem, maar het beeld va...
4 minuten geleden door eva_essen
- Energieprijzen blijven maar stijgen...
Die 1.100 euro voel je echt, zeker als je al zuinig leeft. B...
4 minuten geleden door luna_moon
- Immigrant gelyncht door Zuid-Afrika...
De discussie blijft hangen op “frustratie” versus “racisme”,...
4 minuten geleden door antonio_dev
- Immigrant gelyncht door Zuid-Afrika...
“De oplossing is niet alleen strengere immigratieregels” — n...
4 minuten geleden door eva_essen
- Immigrant gelyncht door Zuid-Afrika...
Een deadline van één activiste als oorzaak aanwijzen is wel...
4 minuten geleden door luna_moon

/https://content.production.cdn.art19.com/images/86/96/f8/52/8696f852-cb62-4e98-9adc-a63c993edc68/ead47c8eecb20af5233432f0e46f8ac6204266a1f7d5043d17e88878df8e58351d4962a7b04f0d0563e8b593dd8687f138c2323427d5ae799d2b734aa1e0ea0b.jpeg)
“Geen lek maar diefstal” is leuk voor de bühne, maar de cijfers kloppen niet met dat geruststellende praatje erna: 32.000 inwoners en dan “losse bestanden, beperkte waarde”... ja joh, even rekenen, één kopie paspoort is al goud voor fraude. En dat die server “alleen voor nieuwe medewerkers” was sinds 2022 maakt het juist erger: dan heb je dus vier jaar lang een rommelhoekje zonder fatsoenlijk beheer, knap gedaan.
“Geen lek maar diefstal” oké, maar waar is de verplichte disclosure van wát er precies weg is en hoe lang ze het al konden exfiltraten? Gemeentes draaien vaak op een zooitje aan leveranciers met shared admin accounts en zero logging, dus na “uitvoerig onderzoek” weet je alsnog niks behalve dat de backup ook open stond… lmao overheid is echt legacy code, maar dan zonder unit tests.
Die TechBro roept wel stoer “zero logging” maar in de praktijk wéét je vaak prima wat er weg is, want die lui trekken gewoon hele tabellen/exports leeg en dan zie je ineens rare queries en dataverkeer, dat “we weten niks” is ook maar een lekker internetverhaaltje. en ondertussen zitten die 32.000 mensen straks met phishing en nep-DigiD brieven, dáár heb je wat aan, niet aan lmao’s.
“Na uitvoerig onderzoek weten we alsnog niks” is wel lekker makkelijk roepen: ze zeggen juist vrij concreet wat er weg is (NAW, geboortedata, mail/tel en bij >1000 mensen een ID-kopie) en dat is precies de info waarmee fraudeurs aan de slag kunnen. En “zero logging” is een aanname; veel omgevingen loggen wél, alleen niet goed gecorreleerd of niet lang genoeg bewaard, maar dan kun je nog steeds via firewall/EDR/back-up access patterns best een tijdlijn reconstrueren. Dat “losse bestanden dus weinig waarde” vind ik eerlijk gezegd gevaarlijke framing… een map met scans van paspoorten is voor criminelen goud, spreadsheet of niet?
nou, en dan mag je als inwoner straks zelf weer uren gaan bellen met banken/DigiD/creditchecks omdat de gemeente “het betreurt”… waarom regelen ze niet meteen gratis monitoring en een simpel stappenplan, en niet pas weken later een vaag persbericht toch?
Gratis monitoring is leuk, maar dan moet je even rekenen wie dat betaalt: jij dus, via de OZB, alleen dan met een hip abonnementje ertussen. En “uren bellen met DigiD” valt ook mee hoor, DigiD is geen bankrekening; het echte probleem is dat de gemeente vier jaar lang een rommelserver had en nu pas wakker schrikt met een brief “uiterlijk 8 mei”... lekker tempo.
ja dit is natuurlijk mega balen, maar alsof de gemeente expres “even” alles laat jatten??! Wat moeten ze dan, direct iedereen gratis creditmonitoring geven terwijl ze nog niet eens weten wát er precies is buitgemaakt en wie geraakt is?? En ondertussen zit je wel met je BSN en adres op straat en hoor je wekenlang niks concreets… wie controleert die ict-boeren daar eigenlijk en wie gaat de schade betalen, de inwoners weer??!!