Cyberveiligheid · officiële bronnen
Cyberaanvallen in België
Enkele opvallende incidenten, alleen opgenomen als ze bevestigd werden door het slachtoffer zelf (persbericht, officiële website, verslag) of door een overheid (CCB, regering, regulator, Gegevensbeschermingsautoriteit). Het type aanval en de dader worden alleen vermeld als ze officieel bevestigd zijn. Dit is geen volledige lijst, en er is geen score of rangschikking.
De cijfers in het kort
73.290
Door de politie geregistreerde feiten van informaticacriminaliteit in België, 2025
tegenover 18.074 in 2015
Politiële criminaliteitsstatistieken, gegevens afgesloten op 24/04/2026 : police.be/statistiques
61.068
waarvan informaticafraude, 2025
Geregistreerde feiten, geen slachtoffers of aanvallen op organisaties.
Politiële criminaliteitsstatistieken, gegevens afgesloten op 24/04/2026 : police.be/statistiques
105
Ransomware-incidenten, 2025
tegenover 109 in 2024
Centre pour la Cybersécurité Belgique (CCB), 26/03/2026 : More attacks, more reporting: Belgium's cyber reality in 2025
635
Incidentmeldingen ontvangen door het CCB, 2025
Ontvangen meldingen, niet alle aanvallen.
Centre pour la Cybersécurité Belgique (CCB), 26/03/2026 : More attacks, more reporting: Belgium's cyber reality in 2025
Overheden en openbare diensten 10 incidenten
FOD's, gemeenten, OCMW's, intercommunales, openbare netwerken en websites van lokale besturen.
28/10/2026
FOD Financiën
Type niet officieel vermeldDatalek niet bevestigdLopendCyberaanval op de digitale diensten. Uit voorzorg zijn MyMinfin en verschillende andere diensten tijdelijk onbereikbaar; er komt extra tijd voor aangiften met specifieke inkomsten.
- Gegevens :
- Volgens de FOD wijst niets op een datalek; dit wordt verder onderzocht.
- Herstel :
- Diensten in herstel op 28/10/2026.
- slachtoffer · SPF Finances (news.belgium.be), 28/10/2026 : Incident de cybersécurité au SPF Finances
maart 2026
Gemeente Nandrin
RansomwareDatalek mogelijkHerstel niet vermeldRansomware-aanval op een deel van de informatica-infrastructuur: systemen geïsoleerd, gegevens hersteld vanuit back-ups. Incident gemeld aan de GBA, de politie en het CCB.
- Gegevens :
- Volgens de gemeente kunnen sommige gegevens (naam, voornaam, adres, rijksregisternummer) toegankelijk geweest zijn voor de daders; geen zekere publicatie vastgesteld.
- Herstel :
- Technisch onderzoek nog lopende, volgens de gemeente.
- slachtoffer · Commune de Nandrin : Information importante concernant un incident de cybersécurité impliquant certaines de vos données personnelles
14/04/2025 · bekendgemaakt op 15/04/2025
Gemeente en OCMW Jemeppe-sur-Sambre
RansomwareDatalek niet bevestigdHerstel niet vermeldComputerincident van het type « ransomware » dat de systemen van de Gemeente en het OCMW verstoort, volgens hun persbericht.
- Gegevens :
- Het persbericht vermeldt geen datalek.
- Herstel :
- Geen datum van volledig herstel gepubliceerd; het e-loket, uit veiligheid opgeschort, is volgens de gemeente terug online op 23/06/2025.
- slachtoffer · Commune de Jemeppe-sur-Sambre, 15/04/2025 : Communiqué : la Commune et le CPAS de Jemeppe-sur-Sambre victimes d'une cyberattaque
- slachtoffer · Commune de Jemeppe-sur-Sambre, 23/06/2025 : L'E-guichet de la Commune est à nouveau accessible
07/10/2024 · bekendgemaakt op 09/10/2024
Openbare websites (provincies, gemeenten, havens)
DDoS-aanvalDatalek niet bevestigdHersteldOp 7 oktober 2024 zijn de websites van de 7 provincies verstoord; op 8 oktober worden een vijftiental gemeenten en havens geviseerd. Via een gemeenschappelijke hostingpartner vallen de websites van meer dan 300 gemeenten uit, van 3 minuten tot enkele uren. Weinig of geen impact op andere diensten.
- Gegevens :
- Het CCB preciseert dat er niet in systemen wordt ingebroken.
- Herstel :
- Onderbrekingen beperkt in de tijd, volgens het CCB.
- Officiële toeschrijving :
- Het CCB spreekt van een « pro-Russische hacktivistische groep », zonder ze te noemen.
- overheid · Centre pour la Cybersécurité Belgique (CCB), 09/10/2024 : Several Belgian websites affected by DDOS attack
- overheid · Centre pour la Cybersécurité Belgique (CCB), 11/10/2024 : Nog steeds hinder door DDoS-aanvallen
05/12/2022 · bekendgemaakt op 19/12/2022
Stad Antwerpen (informaticasysteem van de stad)
Type niet officieel vermeldDatalek bevestigdGedeeltelijk hersteldCyberaanval in de nacht van 5 op 6 december 2022: heel wat digitale systemen en tools van de stad werken minder of niet meer, met impact op de dienstverlening. De stad kiest ervoor geen contact te leggen met de daders en niet te betalen. Gerechtelijk onderzoek loopt.
- Gegevens :
- Er werden gegevens buitgemaakt, volgens de stad « hoofdzakelijk interne administratieve gegevens » (boekhouding, personeel); een lek van gevoelige gegevens is niet uitgesloten.
- Herstel :
- Stapsgewijze heropstart; de meest urgente processen tegen eind januari 2023, andere toepassingen veel later (persbericht van 19/12/2022).
- Officiële toeschrijving :
- De stad noemt zelf het « hackerscollectief Play ».
- slachtoffer · Stad Antwerpen, 19/12/2022 : Aanpak cyberaanval
Datum van de feiten niet gepubliceerd · bekendgemaakt op 18/07/2022
Defensie
Type niet officieel vermeldDatalek niet bevestigdHerstel niet vermeldDe regering maakt kwaadwillige activiteiten tegen Defensie bekend, zonder datum of omvang te vermelden. Alleen de datum van de verklaring is gekend.
- Gegevens :
- De verklaring zegt niets over gegevens.
- Herstel :
- Niet vermeld.
- Officiële toeschrijving :
- De regering koppelt deze activiteiten aan de groepen UNC2814, GALLIUM en SOFTCELL, die ze Chinese geavanceerde aanhoudende dreigingen noemt (verklaring van 18/07/2022).
- overheid · SPF Affaires étrangères, 18/07/2022 : Declaration by the Minister for Foreign Affairs on behalf of the Belgian Government (malicious cyber activities)
13/05/2022 · bekendgemaakt op 28/06/2022
Vivalia (intercommunale zorgverstrekker, provincie Luxemburg)
Type niet officieel vermeldDatalek niet bevestigdGedeeltelijk hersteldIn de nacht van 13 op 14 mei 2022 worden alle informatiesystemen getroffen: alle functionaliteiten vallen stil, de meeste software en productiegegevens zijn beschadigd.
- Gegevens :
- De weerhouden documenten van Vivalia vermelden geen datalek.
- Herstel :
- Heropstart en daarna heropbouw in fasen; op 31/12/2022 waren sommige tools nog niet hersteld (activiteitenverslag).
- slachtoffer · Vivalia, 28/06/2022 : Communiqué, assemblée générale du 28 juin 2022
- slachtoffer · Vivalia, 01/06/2023 : Rapport d'activités 2022 (p. 23)
21/06/2021
Stad Luik
Type niet officieel vermeldDatalek niet bevestigdHerstel niet vermeldGrootschalige gerichte computeraanval, volgens de Stad « klaarblijkelijk van criminele aard ». Diensten Burgerlijke Stand, Bevolking en andere zwaar verstoord.
- Gegevens :
- Geen datalek gemeld in het persbericht.
- Herstel :
- Datum van herstel niet gevonden in een officiële bron.
- slachtoffer · Ville de Liège, 21/06/2021 : La Ville de Liège victime d'une attaque informatique
04/05/2021
Belnet (netwerk van universiteiten, onderzoek en overheden)
DDoS-aanvalDatalek niet bevestigdHersteldGrootschalige DDoS-aanval vanaf 11 uur: ongeveer 200 aangesloten organisaties (universiteiten, overheden, onderzoekscentra) volledig of gedeeltelijk zonder internet. Daders onbekend, klacht bij de FCCU.
- Gegevens :
- Volgens Belnet wijst niets op een inbraak of diefstal van gegevens.
- Herstel :
- Aanval dezelfde avond onder controle, volgens Belnet.
- slachtoffer · Belnet, 05/05/2021 : Update : réseau Belnet à nouveau disponible, nos équipes restent vigilantes
april 2019 · bekendgemaakt op 25/05/2021
FOD Binnenlandse Zaken
InbraakDatalek niet bevestigdHersteldGerichte en geavanceerde inbraak in het netwerk, aanwezig sinds april 2019 en ontdekt in maart 2021. De FOD spreekt van vermoedens van spionage. Onderzoek door het federaal parket.
- Gegevens :
- Geen becijferd of bevestigd datalek in de weerhouden bronnen.
- Herstel :
- Netwerk opgekuist en beveiligd, volgens de FOD (mei 2021).
- Officiële toeschrijving :
- De regering koppelt deze activiteiten aan de groepen APT27, APT30 en APT31, die ze Chinese geavanceerde aanhoudende dreigingen noemt (verklaring van 18/07/2022).
- slachtoffer · SPF Intérieur, 25/05/2021 : Le SPF Intérieur a fait face à une cyberattaque et modernise son infrastructure informatique
- overheid · SPF Affaires étrangères, 18/07/2022 : Declaration by the Minister for Foreign Affairs on behalf of the Belgian Government (malicious cyber activities)
Bedrijven, ziekenhuizen en verenigingen 4 incidenten
Private of non-profitorganisaties, wanneer het slachtoffer zelf of een overheid het incident bevestigde.
september 2025
Brussels Airport (via zijn leverancier Collins Aerospace)
Aanval bij een leverancierDatalek niet bevestigdHersteldCyberaanval bij Collins Aerospace, leverancier van de incheck- en boardingsystemen: een aantal vluchten geannuleerd tussen 20 en 28 september 2025, de grote meerderheid uitgevoerd dankzij alternatieve systemen.
- Gegevens :
- De weerhouden bron spreekt niet over gegevens.
- Herstel :
- Nieuw incheck- en boardingsysteem volledig uitgerold, volgens de luchthaven (09/10/2025).
- slachtoffer · Brussels Airport, 09/10/2025 : 2.3 million passengers at Brussels Airport in September, an increase of 1%
juli 2025 · bekendgemaakt op 20/08/2025
Orange Belgium
Ongeoorloofde toegangDatalek bevestigdHersteldCyberaanval eind juli 2025 ontdekt op een informaticasysteem, met ongeoorloofde toegang tot gegevens van 850.000 klantenaccounts. Toegang geblokkeerd bij ontdekking, klacht ingediend. Het BIPT wijst op een verhoogd risico op simkaartfraude en keurde een extra verificatie-sms van Orange goed vóór elke nummeroverdracht.
- Gegevens :
- Naam, voornaam, telefoonnummer, simkaartnummer, PUK-code, tariefplan; geen wachtwoorden, e-mailadressen of bankgegevens, volgens Orange.
- Herstel :
- Toegang tot het betrokken systeem geblokkeerd bij ontdekking.
- slachtoffer · Orange Belgium, 20/08/2025 : Orange Belgium informe ses clients d'une cyberattaque
- overheid · BIPT, 29/08/2025 : Beschermende maatregel volgend op datalek Orange (persbericht)
september 2021
Een Belgisch ziekenhuis (naam afgeschermd door de Gegevensbeschermingsautoriteit)
RansomwareDatalek bevestigdHersteldRansomware via de e-mailserver: Windows-servers vergrendeld en losgeldeis. Spoed 3 dagen gesloten (patiënten doorverwezen); patiëntendossiers drie dagen later voor 95 % operationeel. Het was de tweede ransomware-aanval op het ziekenhuis in tweeënhalf jaar.
- Gegevens :
- Ongeveer 5 gigabyte aan informatie geëxporteerd door de aanvaller, volgens het onderzoek van de Inspectiedienst van de GBA (feiten niet betwist door het ziekenhuis).
- Herstel :
- Gevolgen grotendeels verholpen na ongeveer 12 dagen, volgens het ziekenhuis.
- overheid · Autorité de protection des données (Chambre contentieuse), 17/12/2024 : Beslissing ten gronde 166/2024 van 17 december 2024 (partiellement annulée en appel le 3/09/2025, sur l'amende)
13/01/2020 · bekendgemaakt op 14/01/2020
Picanol Group (Ieper)
RansomwareDatalek niet bevestigdHersteldGrootschalige ransomware-aanval: activiteiten ernstig verstoord in Ieper, Roemenië en China, productie stilgelegd, notering opgeschort.
- Gegevens :
- De persberichten vermelden geen datalek.
- Herstel :
- Productie stapsgewijs heropgestart vanaf 20/01/2020; kosten geraamd op minder dan een miljoen euro (persbericht van 31/01/2020).
- slachtoffer · Picanol Group, 14/01/2020 : Press release
- slachtoffer · Picanol Group, 31/01/2020 : Press release: cyber attack, update January 31, 2020
Door de politie geregistreerde informaticacriminaliteit
Door de politie geregistreerde feiten (politiële criminaliteitsstatistieken, Federale Politie), categorie « Informaticacriminaliteit ». Het gaat om geregistreerde feiten, niet om slachtoffers of aanvallen op organisaties: informaticafraude is het grootste deel.
| 2015 | 2016 | 2017 | 2018 | 2019 | 2020 | 2021 | 2022 | 2023 | 2024 | 2025 | |
|---|---|---|---|---|---|---|---|---|---|---|---|
| België | 18.074 | 20.833 | 21.605 | 25.647 | 35.101 | 44.864 | 48.958 | 60.619 | 63.000 | 67.319 | 73.290 |
| Brussels Hoofdstedelijk Gewest | 3.585 | 4.144 | 4.253 | 4.127 | 5.143 | 4.803 | 5.993 | 8.690 | 9.351 | 9.451 | 9.009 |
| Vlaams Gewest | 6.992 | 7.838 | 8.932 | 12.461 | 18.371 | 29.342 | 30.233 | 33.863 | 33.938 | 36.025 | 42.496 |
| Waals Gewest | 7.497 | 8.851 | 8.420 | 9.059 | 11.587 | 10.719 | 12.732 | 18.066 | 19.711 | 21.843 | 21.785 |
Detail per subrubriek · 2025
| België | Brussels Hoofdstedelijk Gewest | Vlaams Gewest | Waals Gewest | |
|---|---|---|---|---|
| Informaticafraude | 61.068 | 8.418 | 32.964 | 19.686 |
| Hacking | 7.454 | 353 | 5.672 | 1.429 |
| Valsheid in informatica | 4.412 | 186 | 3.653 | 573 |
| Sabotage | 356 | 52 | 207 | 97 |
| Informaticacriminaliteit (totaal) | 73.290 | 9.009 | 42.496 | 21.785 |
Incidenten gemeld aan het Centrum voor Cybersecurity
Cijfers gepubliceerd door het Centrum voor Cybersecurity België (CCB), ongewijzigd, met de bronpagina. Ze tellen ontvangen meldingen, niet alle aanvallen: de stijging weerspiegelt ook de meldingsplicht van de Europese NIS2-richtlijn.
- 144Gecompromitteerde accounts (meest gemelde dreiging)(2025)
- 556waarvan cyberincidenten(2025)
- 103Noodinterventies van het CCB (incl. forensische steun)(2025)
- 635Incidentmeldingen ontvangen door het CCB(2025)
- 105Ransomware-incidenten(2025)
- 109Ransomware-incidenten(2024)
- 32.005Gerichte waarschuwingen aan organisaties(2025)
Centre pour la Cybersécurité Belgique (CCB), 26/03/2026 : More attacks, more reporting: Belgium's cyber reality in 2025
- 116Meldingen van cyberincidenten, 4e kwartaal(2024-T4)
- 74Meldingen van cyberincidenten, 4e kwartaal(2023-T4)
Centre pour la Cybersécurité Belgique (CCB), 19/02/2025 : NIS2 puts companies in motion: cybersecurity and reporting get a boost
Bronnen en beperkingen
- Elk incident vermeldt minstens één bron van het slachtoffer of van een overheid, met datum. Een incident dat alleen via de pers bekend is, wordt niet getoond, ook al is het waarschijnlijk.
- « Datalek niet bevestigd » betekent dat de officiële bron er geen meldt, niet dat er geen was. Losgeldbedragen en claims van criminele groepen worden niet overgenomen: ze komen niet van de slachtoffers.
- Een toeschrijving wordt alleen vermeld als de regering, een overheid of het slachtoffer ze publiek maakte, met hun woorden.
- Politiecijfers zijn geregistreerde feiten en hangen af van klachten. Ze meten noch het aantal slachtoffers noch de ernst van de aanvallen.
- Politiële criminaliteitsstatistieken : police.be/statistiques · gegevens afgesloten op 24/04/2026