En Notaire, eng Persoun, déi eng Formatioun organiséiert, oder e Mataarbechter vun enger Verwaltung kann och betraff sinn, ouni Affekot ze sinn. D’Cyberattack op AVOCATS.BE geet iwwer den Adressbuch vun der Beruffsgrupp eraus: Ronn 27 500 aner Kontakter gehéieren zu de Persounen, deenen hir Kontaktdonnéeën exposéiert goufen, heescht et an der Matdeelung, déi den 6. November vum Ordre des barreaux francophones et germanophone publizéiert gouf.
Dës Zuel kënnt zu den betraffenen Affekoten dobäi. Si stellt also weder d’Gesamtzuel vun de betraffene Persounen nach eng Zuel vu geklaute Geriichtsdossieren duer. D’Organisatioun mellt, datt et en onerlaabten Zougrëff op Kontaktdonnéeën an Identifikatiounsdonnéeë gouf, déi an hirer Verwaltungssoftware fir d’Ordre, dem LGO, gespäichert waren. No hirem aktuelle Kenntnisstand, esou d’Organisatioun, sinn weder Bankdonnéeën nach sensibel Donnéeën am Sënn vun der Definitioun an hirer Matdeelung betraff.
E Beruffsinstrument, an deem vill méi wéi nëmmen Affekote gefouert goufen
De LGO gëtt fir d’Aarbecht vun den Ordreën a Barreauen agesat. Zu de Kontaktdonnéeën, déi do gespäichert waren, gehéieren déi vu Fachleit aus dem Beräich vun der Justiz, dorënner Notairen a Membere vum Geriichtspersonal, awer och vu Mataarbechter vun de Barreauen an Organisateure vu Formatiounen. Och Kontakter aus Verwaltungen, Universitéiten a Police-Servicer falen an den annoncéierte Krees vun de Betraffenen.
Dës Villfalt erkläert, firwat och eng Persoun ausserhalb vum Beruff eng Warnung kréie kann oder virsiichteg soll bleiwen. Entscheedend ass, ob hir Kontaktdonnéeën an der Applikatioun stoungen, well si berufflech Relatioune mat dësen Institutiounen huet.
AVOCATS.BE vertrëtt déi franséischsproocheg an däitschsproocheg Barreauen an der Belsch. D’Matdeelung beschreift den Incident bei enger konkret benannter Organisatioun an hirem Verwaltungsinstrument: Doraus léisst sech net schléissen, datt all belsch Justizsystemer ugegraff goufen.
Wat iwwer déi exposéiert Donnéeë gewosst ass
Bei de betraffenen Informatioune kann et sech ëm den Numm, d’E-Mailadress, d’Telefonsnummer an, a verschiddene Fäll, d’Postadress handelen. Wat genee dra steet, hänkt dovun of, wat an der Applikatioun uginn hat. Net bei alle betraffene Persoune waren also onbedéngt déiselwecht Felder ausgefëllt.
D’Organisatioun präziséiert, datt d’Zuelen a Kategorien an hirer Matdeelung de Kenntnisstand vum 3. November erëmspigelen an nach kënne geännert ginn. Hir Informatioun vum 6. November muss mat dëser Aschränkung gelies ginn: D’Analys leeft weider, och wann d’Sécherheetslach zougemaach gouf.
D’Ausso, datt keng Bankdonnéeën a keng sensibel Donnéeë betraff sinn, kënnt vun AVOCATS.BE. Dat mécht berufflech Kontaktdonnéeën awer net wäertlos. Ëmgedréint erlaabt dat Publizéiert net d’Conclusioun, datt Prozessdokumenter, vertraulech Gespréicher tëscht Affekoten a Clienten oder Verdeedegungsdossiere geklaut goufen. Dës Ënnerscheedung verhënnert, datt engem confirméierten Donnéeëleck e Krees vu betraffenen Informatioune bäigeschriwwe gëtt, deen net bestätegt ass.
Eng Attack, déi den 29. Oktober gemellt gouf
AVOCATS.BE seet, datt d’Organisatioun den 29. Oktober iwwer d’Attack informéiert gouf. No hiren Aussoen ass den Incident nach deeselwechten Dag, an de Stonnen no der Meldung, erkannt an neutraliséiert ginn. Dono goufen déi Donnéeën, op déi onerlaabt zougegraff gi war, um Dark Web vu Persounen zum Verkaf ugebueden, déi zum Zäitpunkt vun der Matdeelung nach net identifizéiert waren.
D’Software ofzesécheren an d’Kopie verschwannen ze loossen, sinn zwou verschidde Saachen. Den Zougang, deen d’Abriecher benotzt hunn, ze spären, verhënnert, datt en opbleift; et beweist awer net, datt déi Donnéeën, déi scho matgeholl goufen, geläscht goufen.
Den Ordre deelt mat, datt d’Beweiser geséchert, eng Analys mat engem spezialiséierten Déngschtleeschter duerchgefouert, d’Zougäng zréckgesat, d’Passwierder geännert an d’Authentifizéierung verstäerkt goufen. Den Incident gouf der Autorité de protection des données an dem Centre pour la Cybersécurité Belgique gemellt; ausserdeem soll Plainte gemaach ginn. Och eng Iwwerwaachung vun der Verbreedung vun den Donnéeën am Internet gehéiert zu de genannte Mesuren.
Firwat och ëffentlech Kontaktdonnéeë fir Bedruch kënne benotzt ginn
AVOCATS.BE weist drop hin, datt e groussen Deel vun dëse Kontaktdonnéeë schonn an Adressbicher ze fanne war. Dat reduzéiert d’Neiheet vun e puer Informatiounen, schléisst awer net all méiglech béiswëlleg Notzung aus. D’Organisatioun nennt selwer de Risiko, datt Donnéeë mat anere Quelle verknëppt ginn, souwéi onerwënscht Reklamm, Phishing an Identitéitsklau.
Eng Noriicht, déi en Numm, eng Funktioun oder eng Bezéiung zu engem Barreau kennt, ka méi glafwierdeg wierke wéi eng onperséinlech E-Mail. Si kéint zum Beispill op eng Formatioun oder eng administrativ Kontroll verweisen, fir eng Bezuelung oder e Benotzernumm a Passwuert ze froen. Dat ass hei e méiglecht Risikoszenario, keng Campagne, där hir Existenz bei dësem Incident nogewise wier.
Dofir soll een d’Ufro an de benotzte Kanal iwwerpréiwen, an net nëmmen, ob d’Informatioune stëmmen. A senge Rotschléi géint Phishing erënnert Safeonweb drun, datt eng anscheinend legitim Ofsenderadress fir sech eleng net garantéiert, datt d’Noriicht authentesch ass.
Nëtzlech Schrëtt fir betraffe Persounen
Bei enger ongewéinlecher oder dréngender Ufro ass et besser, d’Organisatioun iwwer déi gewinnten Donnéeën oder d’Kontaktdonnéeën op hirer offizieller Websäit ze kontaktéieren. Fir d’Ufro ze iwwerpréiwen, soll een net d’Nummer uruffen oder op de Link klicken, deen an der verdächteger Noriicht steet. Op Drock däerf een iwwerhaapt kee Benotzernumm, kee Passwuert a keng Bankinformatiounen erausginn.
Verdächteg Noriichte kënnen un suspect@safeonweb.be weidergeleet ginn. Wann een e Passwuert effektiv op engem gefälschte Site aginn huet, recommandéiert Safeonweb, et direkt z’änneren, an och op de Servicer, wou et nach eng Kéier benotzt gouf. Dëse Schrëtt ass ubruecht, wann e Benotzerkont konkret kompromittéiert gouf; dat heescht net, datt d’Passwierder vun alle Kontakter an der gemellter Datefuite enthale sinn.
Fir Froen zu den eegenen Donnéeë verweist AVOCATS.BE op seng Dateschutzbeoptraagt, déi iwwer dpo@obfg.be z’erreechen ass. D’Organisatioun präziséiert, datt si net all betraffe Persoun eenzel kontaktéiere kann, an datt si dës ëffentlech Matdeelung benotzt, fir si z’informéieren. Déi betraffe Persoune kënnen sech och un d’Autorité de protection des données wenden.
Archivfoto: De Palais de justice zu Bréissel illustréiert de belsche Justizkontext; et ass net de Standuert vun der Andréngung. Foto: Romainberth, Wikimedia Commons, CC BY-SA 3.0.
