Persoonsgegevens van bijna alle inwoners Epe gestolen bij hack

Bij een grote hack zijn op 12 maart bij de gemeente Epe „zeer waarschijnlijk persoonsgegevens van bijna alle inwoners van de gemeente gestolen”. Dat meldt de gemeente Epe donderdag na onderzoek naar het datalek.

Het gaat volgens de gemeente om „naam, adres, geboortedatum, -plaats en -land, geslacht en burgerservicenummer (bsn)” van nagenoeg elke Epenaar. In de gemeente Epe wonen 32.000 mensen. Van mensen die een gemeentelijke voorziening hadden aangevraagd, kunnen ook contactgegevens, bankrekeningnummer of kopie van het identiteitsbewijs zijn gestolen.

Om identiteitsfraude voor die laatste groep te voorkomen, krijgen inwoners van wie een kopie van het identiteitsbewijs is gevonden „uiterlijk voor 8 mei 2026 een aparte brief toegestuurd”, zodat ze gratis een vervangend identiteitsbewijs kunnen aanvragen.

De data werden gestolen via een zogenoemde ClickFix-aanval. Daarbij krijgt men vaak een foutmelding te zien, die aangeeft dat ze ergens op moeten klikken. Daarmee geven ze dan onbedoeld toegang tot systemen. Op 10 maart kregen de hackers zo toegang tot het netwerk van de gemeente. „Twee dagen later downloadden ze bijna 552.000 bestanden.”

Alle inwoners krijgen een algemene brief over het datalek. De gemeente roept inwoners op attent te zijn op identiteitsfraude, phishing en andere verdachte berichten.

De gemeente heeft aangifte gedaan bij de politie en zegt melding van het lek te hebben gemaakt bij de Autoriteit Persoonsgegevens. Ook zijn van alle medewerkers de wachtwoorden vernieuwd en de computersystemen worden extra beveiligd.