Datele a mii de rezidenți, compromise

Municipalitatea Epe trece printr-o criză de securitate fără precedent după ce hackerii au reușit să fure datele personale ale aproape fiecărui locuitor din zonă. În total, aproximativ 32.000 de persoane sunt afectate de acest incident masiv, care a dus la sustragerea a peste 550.000 de documente din sistemele informatice ale primăriei. Printre informațiile compromise se numără nume complete, adrese de domiciliu, date și locuri de naștere, dar și codurile Burgerservicenummer (BSN).

Ce este atacul de tip „ClickFix”?

Investigațiile au dezvăluit că atacul a avut loc pe 12 martie 2026, însă amploarea dezastrului a fost confirmată abia recent. Hackerii au utilizat o metodă numită „ClickFix”, o formă avansată de phishing prin care angajații municipalității au fost păcăliți de mesaje de eroare false apărute pe ecranele computerelor. Odată ce un utilizator a urmat instrucțiunile de „reparare”, atacatorii au obținut acces complet la rețeaua internă a primăriei.

Riscuri majore: de la BSN la copii de buletin

Pe lângă datele de bază, situația este mult mai gravă pentru un grup de aproximativ o mie de locuitori. În cazul acestora, atacatorii au reușit să obțină copii ale actelor de identitate, numere de cont bancar și date de contact directe. Aceste informații sunt extrem de valoroase pe piața neagră și pot fi folosite pentru fraude bancare complexe sau pentru asumarea identității victimelor în diverse scopuri ilegale.

Măsuri luate de Primăria Epe

Autoritățile locale au raportat imediat incidentul către Autoritatea pentru Protecția Datelor (Autoriteit Persoonsgegevens) și au depus o plângere penală la poliție. Municipalitatea a început deja să trimită scrisori de informare tuturor celor afectați. Într-o măsură rară, Primăria Epe a anunțat că persoanele ale căror copii de buletin sau pașaport au fost furate vor putea solicita documente noi în mod gratuit, pentru a minimiza riscul de utilizare frauduloasă a actelor vechi.

Recomandări pentru siguranță și prevenție

Deși datele DigiD nu au fost compromise (deoarece acestea sunt gestionate centralizat la nivel național și nu de primării), riscul de phishing rămâne extrem de ridicat. Locuitorii sunt sfătuiți să fie extrem de vigilenți în perioada următoare. Iată câteva recomandări esențiale:

• Nu răspundeți la e-mailuri, mesaje SMS sau apeluri telefonice care solicită coduri, parole sau detalii bancare, chiar dacă par să vină din partea autorităților.
• Monitorizați cu atenție extrasele bancare pentru orice tranzacție suspectă.
• Dacă primiți o scrisoare de la primărie care confirmă furtul actului de identitate, mergeți cât mai repede să solicitați unul nou.

Un avertisment pentru toate municipalitățile

Acest incident subliniază vulnerabilitatea sistemelor administrative în fața noilor tehnici de hacking. Experții în securitate cibernetică avertizează că atacurile de tip „ClickFix” sunt în creștere și vizează tot mai des instituțiile publice care gestionează baze de date vaste. Pentru rezidenții din Olanda, acest caz este un memento important despre cât de critică este protejarea codului BSN și a documentelor personale în mediul digital.