Geraardsbergen. Raadslid Stéphan Bourlau (Het Alternatief) stelt Veerle Mertens – schepen van ICT – verantwoordelijk voor de zeer gevoelige en persoonlijke informatie die de hackers bekend hebben gemaakt. ‘De schepen heeft de impact van de aanval en de gevolgen totaal onderschat.’ Raadslid Bourlau maakt gewag van grove nalatigheid. ‘Schepen Veerle Mertens draagt de politieke verantwoordelijkheid voor het datalek en moet de eer aan zichzelf houden.’ We vroegen Schepen Mertens om een reactie. Van zodra die binnenkomt, geven we die mee.
Op de vraag van raadslid Stéphan Bourlau of er gevoelige en persoonlijke informatie tijdens de cyberaanval was ontvreemd, verklaarde Veerle Mertens – schepen van ICT – op de gemeenteraad van 4 oktober het volgende: ‘Er waren geen indicaties dat er belangrijke info is ontvreemd. We gaan dit zien als het onderzoek afgerond is.’ Tot eind januari hield het stadsbestuur vol dat er geen bewijzen waren aangeleverd dat de hackers in het bezit van gevoelige informatie zouden zijn. ‘We hebben in de logs van onze systemen geen bewijzen kunnen vinden dat er gegevens gestolen zijn’, zei computerspecialist Jan De Smet van de Stad Geraardsbergen tegen de VRT.
‘Totaal onderschat’
Nu blijkt dat er wel degelijk heel persoonlijke en gevoelige informatie werd ontvreemd. Op de gemeenteraad van 4 oktober sprak Veerle Mertens van een cyberaanval op de stad en het OCMW. ‘Gelukkig werden een beperkt aantal computers en servers geïmpacteerd.’ Maar volgens raadslid Bourlau was deze geruststelling ‘totaal misplaatst.’
‘Het is duidelijk dat Veerle Mertens de cyberaanval zwaar onderschat heeft’, geeft raadslid Stéphan Bourlau mee. ‘Tijdens mijn tussenkomst op de gemeenteraad heb ik gevraagd of er weet was van gelekte gegevens. De schepen antwoordde ontwijkend en zou klaarheid brengen nadat er een rapport werd opgesteld na het incident. We hebben geen rapport gezien.’ ‘Even meegeven dat de cyberaanval gebeurde op 22 september en dat er pas na anderhalve week nieuwe wachtwoorden werden aangeleverd. Ondertussen werden er heel veel gegevens gestolen.’
Op de bewuste gemeenteraad vroeg de voorman van Het Alternatief of het niet raadzaam was om toch losgeld te betalen, maar daar wou het stadsbestuur niet op ingaan. ‘Nu blijkt dat er zeer gevoelige informatie is ontvreemd, waaronder lijsten van wanbetalers van parkeerboetes, aanmaningen, maar ook medische gegevens. Er zijn ook attesten gelekt voor blijvende incontinentie, waarop namen van personen staan. Ook over mensen in collectieve schuldbemiddeling of met een ziekte worden de grabbel gegooid. Lieden met slechte bedoelingen kunnen deze informatie misbruiken.’
‘De eer aan zichzelf houden’
‘De stad Geraardsbergen is verantwoordelijk voor deze gegevens en voor de pijnlijke gevolgen voor de slachtoffers. ‘Tijdens de gemeenteraad van 4 oktober vroeg ik verschillende keren of er geen meldingsplicht was aan de slachtoffers van deze cyberaanval. De schepen heeft veel te lang getalmd om tot actie over te gaan. Heel wat kwetsbare mensen zijn daar nu het slachtoffer van’, besluit raadslid Bourlau. ‘Schepen Veerle Mertens draagt de politieke verantwoordelijkheid en moet de eer aan zichzelf houden.’
Julien Borremans