Vandenbroele NV heeft op 23 oktober 2026 gemeld dat er een datalek had plaatsgevonden. De gemeente werd op 25 oktober 2026 op de hoogte gebracht dat een externe aanvaller op 22 en 23 oktober 2026 ook voor de gemeente onrechtmatig toegang verkreeg tot documenten in de toepassingen eSignFlow en SignService. De betrokken website werd op 23 oktober 2026 om 12:15 uur offline gehaald. Na het herstellen van eSignFlow op 24 oktober 2026 werden de wachtwoorden van de betrokken documenten vernieuwd.
In totaal werden gegevens van 158 documenten van de gemeente opgevraagd, alsook de gebruikerslijst van 181 gebruikers met naam en e-mailadres. De geïmpacteerde gegevens omvatten de titel, namen en functies van ondertekenaars en goedkeurders, ontvangers (namen en e-mailadressen), notities, en de toegangscode en het wachtwoord van elk document. Welke burgers, bedrijven of personeelsleden precies getroffen zijn, wordt nog onderzocht.
De mogelijke risico's omvatten een verhoogd risico op spammails en phishingaanvallen, waarbij oplichters zich kunnen voordoen als legitieme zenders. De gemeente vraagt extra alertheid voor verdachte telefoontjes, e-mails of berichten die aandringen op dringende acties, en benadrukt dat officiële instanties nooit op deze manier om vertrouwelijke gegevens zullen vragen.
Vandenbroele heeft maatregelen genomen om de kwetsbaarheden aan te pakken. De gemeente vraagt details over de 158 documenten om te bepalen of er persoonsgegevens zijn getroffen en van wie. Getroffen personen ontvangen zo snel mogelijk een gericht schrijven. Personeelsleden op de gehackte lijst worden geïnformeerd over de risico's van phishing.
Het datalek is op maandag 26 oktober 2026 gemeld bij het Centrum voor Cybersecurity Belgium (CCB). Het incident wordt verder geanalyseerd in overleg met Vandenbroele, het CCB en de eigen IT-dienst om herhaling te voorkomen.
