Persartikel Trends: Na enkele grote cyberaanvallen liggen anderhalf miljoen Belgische gegevens op straat
Op een week tijd doken bijna anderhalf miljoen gestolen Belgische gegevens op in hackerskanalen. Enkele maanden na de grote aanvallen op onder meer Orange Belgium liggen die data op straat.
Telefoonnummers, PUK-codes, adressen. De gegevens van enkele grote datadiefstellen vorig jaar hebben ondertussen hun weg gevonden naar openbare fora en Telegram-kanalen, waar ze door security-onderzoekers zijn gevonden. Het gaat om hacks die al gekend waren, maar waarvan de gegevens nu effectief in handen zijn van mensen die weten waar ze moeten zoeken. Noem het de ‘long tail’ van een grote datahack, die vooral betekent dat meer aanvallers dan de originele hackers de data nu kunnen gebruiken om je in de val te lokken met bijvoorbeeld een phishing-mail of -telefoontje.
Bijna 1,5 miljoen
De data die de voorbije weken opdook, komt uit drie verschillende hacks, waaronder enkele erg grote. Je herinnert je misschien nog de aanval op Orange Belgium, in juli 2025. De telecomoperator ontdekte toen dat een hacker bij een cyberaanval toegang had gekregen tot zo’n 850.000 klantenaccounts. “Daar zijn nu 300.000 van gepubliceerd. Het gaat om klanteninformatie, identiteitsgegevens, sim-kaartnummers, PUK-codes, adressen, welk mobiel plan ze gebruiken, enzovoort,” zegt Alvin Coessens, ethisch hacker bij securitybedrijf Fox&Fish, die de gegevens vond.
Nog in mei van vorig jaar werden dan weer verschillende virtuele netwerkoperatoren gehackt, waaronder Neibo, Undo en het misschien bekendere Carrefour Mobile. Van die laatste staan nu ook de gegevens online. “Het gaat om een dataset van 65.000 gegevens die volledig online staat,” zegt Coessens. “De gegevens zijn gelijkaardig aan die van Orange: e-mail, adresgegevens, gsm-nummers, simkaartnummers.”
Een derde dataset bevat gevoeliger gegevens, die werden buitgemaakt bij Etude Bordet, een gerechtsdeurwaarder uit Luik. “De hackers zelf spreken daar over zo’n 750.000 gegevens. We hebben de spreadsheets uitgeplozen en tellen zo’n miljoen.” Daar zitten gevoelige gegevens bij. “Zo’n gerechtsdeurwaarder werkt met faillissementen en solvabiliteitsonderzoeken. In de buitgemaakte spreadsheets staan mensen met een openstaande schuld waarvan het bedrag en de domiciliëring nu te vinden is. Je kan er volledige adresgegevens en namen van particulieren vinden, met hun rijksregisternummer en IBAN-nummer,” zegt Coessens.
Het nieuwe normaal?
Wie IT-security een beetje volgt, ziet wekelijks wel datalekken voorbijkomen. Toch is het opvallend dat er zoveel Belgische gegevens op zo’n korte tijd worden gepubliceerd. België is namelijk een vrij klein land. “We monitoren een aantal kanalen en sites,” zegt Coessens. “En voor Belgische bedrijven is het uitzonderlijk dat je op een week tijd drie belangrijke datalekken ziet.”
Dat betekent overigens niet dat België per se minder vaak wordt aangevallen. “Als je naar de statistieken kijkt, is ransomware nog altijd een van de meest voorkomende aanvallen. En die data verschijnen vroeg of laat op Telegram of op het dark web,” zegt Mathias Vissers, mede-oprichter van Fox&Fish. “Je kan er van uit gaan dat er meer slachtoffers zijn,” voegt Coessens toe, “maar degene die je ziet verschijnen zijn voornamelijk zij die het losgeld niet betaald hebben.”
In dit geval gaat het overigens om ‘nieuwe’ data uit een recente hack, maar veel van deze kanalen brengen ook gegevens samen. “Men publiceert vaak combo-lists,” zegt Coessens. “Dat zijn lijsten met een gebruikersnaam en wachtwoord.” Die combineren gegevens uit verschillende lekken, waaronder erg oude data. “Als je naar die lijsten gaat kijken vind je vaak nog mailadressen van ondertussen al lang afgesloten diensten zoals pandora.be,” geeft Vissers een voorbeeld.
Dat betekent echter niet dat ze nutteloos zijn. “Enkele jaren geleden was er een lek bij Facebook waarbij drie miljoen Belgen werden getroffen. Daar zaten toen ook telefoonnummers bij. Als je dat gaat combineren met gegevens uit andere lekken, zoals dat van Orange, bouw je geleidelijk aan wel een gedetailleerd profiel op,” zegt Vissers. Met zo’n profiel kan men dan zeer gedetailleerde phishing-mails maken, die moeilijker van de echte te onderscheiden zijn. “Een aanvaller kan daar best creatief in zijn,” zegt Vissers. “Met een rijksregisternummer zou je bijvoorbeeld kunnen proberen om niet-bestaande boetes te innen.”
Rest nog de vraag hoe je daar mee omgaat. “Als particulier kan je zelf weinig doen, vrees ik,” zegt Vissers. “Als een groot bedrijf gehackt wordt, ben jij daar niet verantwoordelijk voor.” Bij een grote hack kan je als slachtoffer wel je wachtwoord veranderen, maar dat is in deze gevallen niet echt een optie. “Wel moet je alert zijn,” zegt Vissers, “voor verdachte telefoons, voor identiteitsfraude en gekke dingen die je opmerkt.”
Zo’n gerechtsdeurwaarder werkt met faillissementen en solvabiliteitsonderzoeken. In de buitgemaakte spreadsheets staan mensen met een openstaande schuld waarvan het bedrag en de domiciliëring nu te vinden is. Je kan er volledige adresgegevens en namen van particulieren vinden, met hun rijksregisternummer en IBAN-nummer
Vond u het een interessant artikel? Lees dan verder op Trends.
Staat uw bedrijf op het dark web?
Als ethische hackers weten wij precies waar en hoe cybercriminelen te werk gaan. Daarom hebben we een eenvoudige tool ontwikkeld, want elk gevonden item door criminelen is een potentieel veiligheidsrisico voor uw organisatie. Houdt daarom de vinger aan de pols voor uw bedrijfsgegevens en voorkom toekomstige schade aan uw organisatie. Ontdek in minder dan één minuut of er data van uw bedrijfsdomein circuleert op het dark web. Snel, veilig en volledig gratis.