Op 23 oktober stelden we een beveiligingsincident vast bij eSignFlow van leverancier Vanden Broele . Op deze pagina houden we u op de hoogte van wat er is gebeurd, wat het voor u betekent en wat we doen.
ALGEMEEN
Wat is er gebeurd, en is het probleem onder controle?
Op 22 en 23 oktober 2026 kreeg een externe aanvaller toegang tot gegevens in eSignFlow. De aanval liep van 22 oktober 03.48 uur tot 23 oktober 11.17 uur. Het incident werd vastgesteld op 23 oktober om 09.30 uur eSignFlow werd offline gehaald.
Sinds zaterdag 24 oktober rond 20.00 uur staat eSignFlow weer online, met nieuwe sleutels en extra afscherming. De aanvaller kwam binnen via een beheeromgeving die van buitenaf bereikbaar was. De volledige oorzaakanalyse verwachten we in de week van 9 november.
Ben ik (of is mijn organisatie) getroffen?
Het incident was niet op één organisatie gericht. Het raakte een groot deel van de organisaties die eSignFlow gebruiken. Op 25 oktober kreeg een deel van de organisaties een brief met onze eerste vaststellingen. Op 26 oktober kreeg elke organisatie waarvan gegevens betrokken waren een mail met een beveiligde map met de gegevens voor haar organisatie.
Welke gegevens zijn betrokken?
Betrokkenen zijn niet alleen burgers. Het gaat om iedereen van wie gegevens in eSignFlow stonden voor de gemeente Pelt: ook medewerkers en mandatarissen, en externen zoals leveranciers, partnerorganisaties of medewerkers van andere besturen.
VOOR JOU ALS BURGER
Waarom hebben jullie mijn gegevens? Ik ben geen klant.
U ondertekende, ontving of staat vermeld in een document van een organisatie die eSignFlow gebruikt, in dit geval de gemeente Pelt. Vanden Broele verwerkt die gegevens in opdracht van de gemeente.
Wie is verantwoordelijk voor mijn gegevens: jullie of de organisatie die mij liet tekenen?
De organisatie die u liet tekenen. Zij beslist of en hoe ze u inlicht, ook als u er niet werkt. Vanden Broele contacteert betrokkenen niet rechtstreeks.
Bij wie kan ik mijn rechten uitoefenen (inzage, verwijdering)?
Bij de organisatie die u liet tekenen, via haar functionaris voor gegevensbescherming (DPO). Neem contact met de gemeente via of via info@gemeentepelt.be 011 94 94 94.
Ik kreeg een uitnodiging om te tekenen. Is die echt?
Verwacht u een document van die organisatie? Twijfelt u, klik dan niet en neem zelf contact op met de organisatie via een kanaal dat u kent. Geef nooit uw itsme-codes, de pincode van uw identiteitskaart of wachtwoorden door, ook niet aan iemand die zegt van die organisatie te zijn. Werkt een oudere link niet meer, dan kan dat door het incident: sommige documenten kregen een nieuw wachtwoord.
Moet ik aangifte doen bij de politie?
Nee, Vanden Broele deed zelf aangifte. Ziet u dat iemand uw identiteit of handtekening gebruikt, bijvoorbeeld op een document dat u niet kent of bij een aanvraag die u niet deed? Doe dan aangifte bij de politie en verwittig de organisatie die u liet tekenen.