FAQ

Welke gegevens zijn betrokken?

  • Naam
  • Volledige voornaam/voornamen
  • Referentie-identificatienummer
  • Login
  • Personeelsnummer
  • Begin- en eventuele einddatum van uw contract
  • Professioneel telefoonnummer / professionele telefoonnummers
  • E-mailadres(sen)
  • Geslacht
  • Foto indien aanwezig in Outlook
  • INSZ-nummer
  • RIZIV-nummer, indien van toepassing
  • Verschillende gegevens die uw functie beschrijven: werkplaats(en), posten voor gebruik op afstand, aanwezigheid van een mailarchief, afdeling, werkgever, personeelscategorie, plaats in het organigram, lidmaatschap van groepen, manager en eventuele medewerkers waarvoor u verantwoordelijk bent, enz.

Niet betrokken volgens de huidige stand van het onderzoek:

  • Wachtwoorden
  • Bankgegevens
  • GSM-nummers
  • Contractgegevens
  • Inhoud van de mailbox

Indien nieuwe elementen deze scope wijzigen, zullen wij u hierover informeren.

Wat zijn de mogelijke risico’s?

  • Gerichte phishing: geloofwaardige berichten waarin uw echte gegevens worden gebruikt, kunnen u bereiken via e-mail, sms of telefoon, eventueel uit naam van de instelling.
  • Identiteitsfraude, ook van uw professionele identiteit.
  • Hergebruik van inloggegevens: indien uw wachtwoord eenvoudig te raden is en u hetzelfde wachtwoord ook op andere diensten gebruikt, kunnen die accounts eveneens het doelwit worden.

Welke maatregelen werden genomen?

  • Het incident werd ingedamd en de toegang werd op 12 oktober afgesloten.
  • De bevoegde autoriteiten werden verwittigd overeenkomstig onze wettelijke verplichtingen: de Gegevensbeschermingsautoriteit en het CCB (Center for Cyber Security Belgium).

Wat kunt u zelf doen?

  1. Als uw H.U.B-wachtwoord eenvoudig te raden is of was, en u uw professioneel e-mailadres met hetzelfde wachtwoord ook voor andere diensten gebruikt of hebt gebruikt, kunnen die accounts eveneens het doelwit worden.
  2. Activeer multifactorauthenticatie waar deze beschikbaar is, ook op uw privéaccounts.
  3. Wees extra waakzaam voor onverwachte berichten, zelfs als ze afkomstig lijken van de instelling: klik niet op links en deel geen codes, gebruikersnamen, wachtwoorden of bankgegevens.

Ter herinnering: geen enkele dienst van het H.U.B. zal u ooit om uw wachtwoord vragen, noch per e-mail, noch telefonisch.

Wij beseffen dat deze situatie ongemak en ongerustheid kan veroorzaken en blijven beschikbaar voor al uw vragen.