Officiële website zonnepanelen crasht

De Vlaamse Regulator van de Elektriciteits- en Gasmarkt heeft gisteravond zijn website offline moeten halen. Door een fout in de software konden eigenaars van zonnepanelen die inlogden op de site, álle privégegevens van de andere 200.000 gebruikers bekijken. En aanpassen. Zelfs de rekeningnummers.

Eigenaars van zonnepanelen moeten op de site van de VREG inloggen om hun dossier bij te werken. Zo kunnen ze er ingeven wanneer hun installatie duizend kilowattuur heeft geproduceerd, zodat ze recht hebben op een groenestroomcertificaat en de bijbehorende vergoeding. Wie gisteren evenwel inlogde op de site, kreeg niet alleen toegang tot zijn eigen dossier, maar ook tot dat van de andere gebruikers van de site. Bovendien konden de gegevens van andere gebruikers worden aangepast. Zelfs de rekeningnummers konden worden vervangen.

De VREG liet de website gisterenavond meteen blokkeren. Of het om een bewuste poging tot hacking of een softwarefout gaat, was niet duidelijk. Het was evenmin duidelijk of er veel rekeningnummers aangepast werden en of er gedupeerden zijn.

GW