De digitale inbraak van de eeuw in Epe: 600.000 dossiers op straat door één foute klik

De inbraak vond plaats via een zogeheten ClickFix-aanval. Hierbij wordt een medewerker verleid om op een link te klikken die schadelijke software installeert, vermomd als een systeemupdate of foutherstel. In dit geval kregen de aanvallers hierdoor toegang tot een interne werkschijf van de gemeente.

Het forensisch onderzoek naar de aanval is nog in volle gang, maar de eerste cijfers zijn fors. De buitgemaakte data omvat:

• Volume: circa 800 GB aan informatie.
• Bestanden: ongeveer 600.000 afzonderlijke documenten.
• Inhoud: namen, adressen en andere privacygevoelige gegevens van inwoners, naast interne gemeentelijke stukken.

Hoewel de eerste verdachte activiteit al op 13 maart 2026 werd opgemerkt, kon de daadwerkelijke diefstal van de gegevens pas later worden bevestigd. De hackers hadden in de tussentijd de gelegenheid om grote hoeveelheden informatie te kopiëren.

Reactie van de autoriteiten

Burgemeester Tom Horn heeft laten weten de situatie zeer te betreuren. De gemeente heeft direct melding gemaakt bij de Autoriteit Persoonsgegevens en een gespecialiseerd cybersecurity-bureau ingeschakeld om de precieze aard van de gelekte data in kaart te brengen.

Risico’s voor inwoners

De grootste zorg ligt bij het mogelijke misbruik van de gestolen persoonsgegevens. Inwoners van Epe worden geadviseerd om extra alert te zijn op verdachte communicatie, zoals phishing-mails of ongebruikelijke telefoontjes namens instanties. De gemeente zal betrokkenen persoonlijk informeren zodra duidelijk is wiens gegevens exact zijn buitgemaakt.

Ondanks de ernst van het incident benadrukt de gemeente dat de recente gemeenteraadsverkiezingen op 18 maart veilig en volgens protocol zijn verlopen; de aanval heeft geen invloed gehad op het stemproces.