FAQ

Quelles données sont concernées ?

  • Nom
  • Prénom(s) complet(s)
  • Identifiant référentiel
  • Login
  • Matricule
  • Dates de début et de fin éventuelle de votre contrat
  • Numéro(s) de téléphone professionnel(s)
  • Adresse(s) e-mail
  • Sexe
  • Photo si elle est dans outlook
  • NISS 
  • Numéro INAMI si vous en avez un
  • Plusieurs éléments décrivant votre poste à l’H.U.B : lieux de travail, postes pour accès distant, présence ou pas d’une archive mail, département, employeur, catégorie de personnel, place dans l’organigramme, appartenance aux groupes, manager et personnes éventuelles qui sont sous votre responsabilité, etc.

Ne sont pas concernées, à ce stade de l'analyse :

  • Mots de passe
  • Coordonnées bancaires
  • Numéros de gsm
  • Données de contrat
  • Contenu de la boîte mail. 

Si de nouveaux éléments modifient ce périmètre, nous vous en informerons.

Quels sont les risques éventuels ?

  • Hameçonnage ciblé : des messages crédibles, reprenant vos données réelles, peuvent vous être adressés par e-mail, SMS ou téléphone, y compris en se faisant passer pour l'institution.
  • Usurpation d'identité, également de votre identité professionnelle
  • Réutilisation d'identifiants : si votre mot de passe H.U.B est ou était trop simple à deviner et si vous avez utilisé votre adresse professionnelle et un mot de passe identique sur d'autres services, ces comptes peuvent être visés.

Quelles solutions sont mises en place ?

  • Confinement de l'incident et fermeture du vecteur d'accès le 12 octobre. 
  • Notification aux autorités compétentes conformément à nos obligations légales : Autorité de protection des données et CCB (Center for Cyber Security Belgium).

Que pouvez-vous faire à titre individuel ? 

1. Si vous utilisez ailleurs un mot de passe qui est identique à celui que vous utilisez pour l’H.U.B, changez-le immédiatement, et n'utilisez jamais deux fois le même. 

2. Activez l'authentification multifacteur là où elle est disponible, y compris sur vos comptes privés.

3. Redoublez de vigilance face aux messages inattendus, même s'ils semblent provenir de l'institution : ne cliquez pas, ne communiquez aucun code, aucun identifiant, aucune donnée bancaire.

Pour rappel, aucun service de l’H.U.B ne vous demandera jamais votre mot de passe, ni par e-mail, ni par téléphone.

Nous mesurons la gêne et l'inquiétude que cette situation peut provoquer. Nous restons à votre disposition pour toute question.