Op 19 augustus 2026 is onze website het doelwit geweest van een cyberincident. Hierbij is door kwaadwillenden tijdelijk een valse beveiligingspagina (in de stijl van Cloudflare) getoond aan bezoekers.
Inmiddels is de website volledig opgeschoond, hersteld en extra beveiligd. De situatie is onder controle.
Wat betekent dit voor u? Heeft u onze website de afgelopen dagen bezocht en bent u niet ingegaan op de melding om een verificatie uit te voeren of een bestand te downloaden? Dan hoeft u niets te doen.
Hebt u de instructies op de valse Cloudflare-pagina wél opgevolgd? Wanneer u de stappen op de valse pagina heeft uitgevoerd (zoals het kopiëren en plakken van een code via de sneltoets Win + R), is er op de achtergrond mogelijk een schadelijk PowerShell-script op uw computer uitgevoerd.
Wij adviseren u dringend om direct de volgende acties te ondernemen:
- Gebruikt u een werkcomputer? Neem onmiddellijk contact op met uw interne IT-dienst of systeembeheerder en meld dat u mogelijk bent blootgesteld aan dit script. Zij kunnen uw toestel controleren en isoleren.
- Gebruikt u een privécomputer? Voer direct een volledige antivirus- en malwarescan uit op uw computer en wijzig voor de zekerheid belangrijke wachtwoorden vanaf een ander apparaat.
Omdat wij privacy en informatiebeveiliging uiterst serieus nemen, is dit incident conform de wetgeving formeel gemeld bij onze Data Protection Officer (DPO). Er wordt onderzocht of er sprake is geweest van een datalek; vooralsnog zijn er geen aanwijzingen dat er persoonsgegevens uit onze databases zijn ontvreemd.
Onze welgemeende excuses voor het ongemak. Mocht u nog vragen hebben over dit incident, dan kunt u contact opnemen via communicatie@zvbw.be