Une importante faille de sécurité découverte en Belgique : des données personnelles pourraient avoir été dérobées, plusieurs communes appellent leurs habitants à la vigilance !
Suivre Sudinfo sur Google
Plusieurs villes et communes ont rapporté lundi une faille de sécurité chez le fournisseur de logiciels Vanden Broele. Les modules touchés dans C-Smart et CiPal sont utilisés par plus de 100 administrations locales. Le nombre exact d’entités affectées n’est pas encore connu.
Un pirate informatique est parvenu à s’introduire les 22 et 23 octobre dans le module de signature eSignFlow. Une personne non autorisée a alors accédé à certaines données. « La situation est très différente selon la commune », précise le CEO Bram Van Impe. « Pour la grande majorité, il n’y a eu aucune fuite ou très peu. Pour quelques communes, la fuite est plus importante. Nous communiquons actuellement avec les communes touchées afin qu’elles connaissent toutes exactement leur situation. »
> Cyberattaques : la Belgique n’est pas prête !
Selon le responsable, ce sont surtout des métadonnées qui ont été dérobées lors du piratage, constaté lundi. « Aucune signature n’a été apposée au nom de quelqu’un d’autre. Nous en sommes sûrs à 1.000 %. Si des données ont fuité, ce sont plutôt des métadonnées où peut figurer le nom d’une personne qui a signé quelque chose. Le titre du document peut également y être mentionné. C’est surtout cette combinaison de données qui a été divulguée. »
Vanden Broele a pris les mesures nécessaires. L’accès dont le pirate a abusé a été bloqué et toutes les clés d’accès ainsi que les liens ont été remplacés. Les adresses IP connues du ou des assaillants ont été bloquées et la faille de sécurité a été colmatée. La société a également signalé l’incident au Centre pour la cybersécurité Belgique (CCB) et à l’Autorité de protection des données (APD).
Une plainte a par ailleurs été déposée auprès de la police.
Entre-temps, plusieurs communes touchées conseillent à leurs habitants d’être particulièrement vigilants face aux e-mails, aux SMS, aux appels téléphoniques ou aux autres messages demandant des données personnelles, des informations de paiement, des mots de passe ou des codes. C’est notamment le cas à Peer et Genk, dans la province de Limbourg.
Les demandes de paiement inattendues méritent également une attention particulière. Les habitants qui reçoivent un message concernant une amende administrative (SAC) doivent vérifier soigneusement si les données de paiement correspondent à celles de leur ville ou commune.
Contenus sponsorisés
Nos incontournables
Heidi Klum, la reine d’Halloween, se prépare et dévoile un indice : « Quel sera mon costume ? »
Luc Trullemans dévoile le dernier jour à 20 degrés en Belgique… avant la chute : « Des gelées sévères se profilent »
La face sombre de l’IPTV illégale : ce qui se cache derrière un business qui rapporte des millions d’euros, « les réseaux les plus sophistiqués ont de nombreuses solutions de secours »
Guerre des prix dans les supermarchés : ces économies que vous n’avez pas vues, « le consommateur est le grand gagnant »
Manque de sommeil, alimentation excessive… : Vincent Kompany suscitait déjà l’inquiétude au Bayern Münich avant son malaise !
Voici à quoi va ressembler le futur nouveau permis de conduire belge
« Le travail a été en grande partie accompli » : les nouvelles révélations troublantes autour de Didier Reynders
KioskNews shows a cleaned-up reading view extracted from the publisher’s page — the original always lives on their site, not ours.