Stad Herentals laat zich vrijwillig hacken voor tv-programma
De afgelopen jaren komen steden en gemeenten steeds meer in het vizier van hackers. Dat kan voor grote problemen zorgen in de organisatie, en vooral in de dienstverlening naar de burger. Het stadsbestuur van Herentals ging daarom akkoord om zich voor het Streamz-programma Hacked ethisch te laten hacken. Dit was voor de stad de beste manier om haar digitale kwetsbaarheden bloot te leggen en haar beveiliging te versterken.
“Vanaf 1 mei 2026 mogen er in de binnenstad van Herentals enkel nog elektrische wagens binnen.” Dat bericht verscheen op 20 november 2025 op de website en de sociale media van de stad Herentals. Het bericht was zo overtuigend, dat veel inwoners het voor waar aannamen. De programmamakers hadden bovendien een deepfake-video van de burgemeester gemaakt, waardoor de boodschap alleen maar geloofwaardiger werd.
De aanval in Hacked gebeurde met toestemming van het stadsbestuur en toont aan hoe kwetsbaar digitale systemen kunnen zijn. De hackers van Streamz kregen binnen de week volledige controle over het netwerk en de mailboxen. Zo ontdekten ze een draaiboek met daarin wachtwoorden voor onder meer de website, de nieuwsbrief, de stadsapp en de sociale mediakanalen van de stad.
De hackers geraakten binnen door een kleine computer aan te sluiten op een printer in sportcomplex De Vossenberg, waar op een avond zeer weinig personeel aanwezig was. Eerdere pogingen in het administratief centrum, de bib en kasteel Le Paige mislukten door de alertheid van medewerkers.
Tijdens de hack werden geen persoonlijke gegevens van burgers buitgemaakt en essentiële dienstverlening zoals van politie of OCMW is nooit in gevaar is gebracht.
Het stadsbestuur ziet de test wel als een wake-upcall. Cyberveiligheid is immers geen luxe, maar een noodzaak. Sinds de hack werkt de stad volop aan een betere beveiliging van haar IT-systemen. De systemen werden in aparte delen opgesplitst, wachtwoorden werden strenger opgemaakt en medewerkers krijgen training om verdachte mails te herkennen. De stad neemt ook extra maatregelen om netwerkapparaten beter te beveiligen en toegangen tot gebouwen strenger te controleren.
Het stadsbestuur hoopt met deze actie ook andere overheden aan te moedigen om hun beveiliging te testen.