Haker włamał się do modułu podpisu elektronicznego eSignFlow używanego przez ponad 120 gmin – samorządy ostrzegają przed phishingiem

Haker włamał się do eSignFlow, modułu podpisu elektronicznego firmy Vanden Broele, która dostarcza oprogramowanie samorządom. Z narzędzia korzysta ponad 120 władz lokalnych w Belgii, a w części przypadków doszło do nieuprawnionego dostępu do danych – informuje nadawca publiczny VRT (serwis VRT NWS). Portal RTL Info pisze o ponad 100 gminach, których może dotyczyć atak. Gminy apelują do mieszkańców o ostrożność wobec podejrzanych wiadomości z prośbą o dane osobowe lub płatności.

Dochodzenie wciąż trwa. Jak mówi prezes firmy Bram Van Impe, w większości gmin wyciekło niewiele danych albo nie wyciekło nic, ale w kilku przypadkach skala była większa.

Jakie dane wyciekły

Podejrzaną aktywność zauważono w piątek rano. Około południa narzędzie wyłączono, a w sobotę wieczorem znów zaczęło działać, z pewnymi ograniczeniami. Wyciekły głównie metadane, takie jak nazwisko osoby podpisującej dokument i ewentualnie tytuł dokumentu. Według firmy nikt nie złożył podpisu w cudzym imieniu.

Nie złożono żadnych podpisów w imieniu kogoś innego – zapewnia Bram Van Impe.

Firma odcięła atakującemu dostęp, wymieniła wszystkie klucze dostępu i integracje, zablokowała znane adresy IP sprawcy i usunęła lukę w zabezpieczeniach. Zdarzenie zgłoszono do belgijskiego Centrum Cyberbezpieczeństwa (CCB), urzędu ochrony danych osobowych oraz na policję.

Gminy apelują o czujność

Gminy takie jak Peer i Genk w Limburgii proszą mieszkańców, by uważali na nieoczekiwane e-maile, SMS-y, telefony i wiadomości z prośbą o dane osobowe, dane do płatności, hasła lub kody. Osoby, które dostaną wezwanie do zapłaty, na przykład gminnej sankcji administracyjnej GAS 5, powinny sprawdzić, czy dane do przelewu zgadzają się z danymi ich gminy.