Een phishingtest waarmee de Vlaamse overheid 20.000 ambtenaren wilde testen heeft voor enige paniek gezorgd. De ambtenaren kregen gisteren een e-mail die zogenaamd van Thalys afkomstig was en stelde dat er bijna 20.000 euro van de creditcard zou worden afgeboekt vanwege een gereserveerde reis.

Ontvangers van het bericht konden de reservering annuleren als ze dit binnen drie dagen deden door hun creditcardgegevens te bevestigden, zo meldt VTM Nieuws. Hiervoor moest een meegestuurde Word-bijlage worden geopend. In de e-mail kregen ambtenaren ook instructies dat ze macro's in het Word-document moesten inschakelen. Macro's staan standaard in Word uitgeschakeld. Door ze in te schakelen kan een document stilletjes in de achtergrond malware downloaden en installeren. Een tactiek die ook door cybercriminelen wordt gebruikt om computers met malware te infecteren.

Ambtenaren belden vervolgens massaal naar Thalys, maar de treinmaatschappij wist van niets. Ook banken en politie werden door verontruste ambtenaren gebeld, wat voor enige overlast zorgde. De Vlaamse overheid heeft inmiddels excuses gemaakt, omdat het in de phishingmail ook het logo van Thalys gebruikte, terwijl dit niet is toegestaan. Daarnaast is de e-mail inmiddels teruggetrokken en is er een nieuwe e-mail verstuurd die laat weten dat het om een phishingtest ging. Juristen stellen dat de phishingtest mogelijk strafbaar is, omdat de Vlaamse overheid zich als iemand anders voordeed.