De privacy van honderdduizenden mensen is ernstig in gevaar gebracht na een datalek bij het Waalse Instituut voor Alternerende Opleiding en voor Zelfstandigen en KMO's (IFAPME). Gegevens van ongeveer 700.000 personen zijn gratis online gezet op een forum in het dark web, meldt vrtnws.be.
Het opleidingsnetwerk, dat in Vlaanderen een tegenhanger heeft in SYNTRA, werd reeds in februari het doelwit van een cyberaanval. Tijdens deze aanval slaagden hackers erin om informatie van ruim 700.000 individuen te stelen. Onder deze buit bevinden zich ook 85.000 bankrekeningnummers. Doordat deze informatie nu kosteloos voor iedereen op het dark web beschikbaar is gesteld, wordt de blootstelling van de betrokkenen verder vergroot.
Volgens de website FrenchBreaches, die gespecialiseerd is in het monitoren van datalekken, is dit lek bijzonder gevoelig vanwege de aard van de informatie. De website stelt dat het nu mogelijk is om diverse persoonlijke kenmerken aan één specifiek persoon te koppelen. Het gaat hierbij om een combinatie van de identiteit, het postadres, e-mailadressen, telefoonnummers en geboortedatums. Daarnaast zijn ook rijksregisternummers en, voor een deel van de slachtoffers, bankgegevens gelekt.
De aanwezigheid van Belgische rijksregisternummers wordt door FrenchBreaches als zeer zorgwekkend bestempeld, aangezien deze identificatiecodes een blijvend karakter hebben. Hoewel IBAN-nummers op zichzelf niet volstaan om direct betalingen van een rekening uit te voeren, kunnen ze in combinatie met een identiteit en andere persoonlijke details wel bepaalde vormen van fraude vergemakkelijken.
Daarnaast waarschuwt FrenchBreaches voor de toename van geloofwaardige phishingpogingen. Wanneer criminelen gebruikmaken van echte, gelekte persoonsgegevens in een sms, e-mail of telefoongesprek, kunnen zij hun slachtoffers makkelijker misleiden omdat de communicatie authentieker overkomt.