Espace membre SSRW

Namur le 28 avril 2025.

Objet : Fuite de données à caractère personnel.

Chère Madame, Cher Monsieur,

Nous vous informons qu'une faille de sécurité a été détectée ce jeudi 24 avril au sein du SSRW, impactant potentiellement certaines de vos données personnelles.

Nous tenons à préciser que cet incident est indépendant de la cyberattaque survenue auprès du SPW.

Description de l'incident : 

Une vulnérabilité a été identifiée dans notre système de gestion en ligne, permettant à une personne externe de consulter certaines données personnelles d'autres bénéficiaires. Cette faille technique se produisait lors de la consultation en ligne des formulaires soumis par les bénéficiaires.

Seuls les bénéficiaires remplissant cumulativement les conditions suivantes pourraient être concernés :

• Être utilisateur de l'espace personnel en ligne ;
• Avoir complété l'un des formulaires suivants depuis l'espace personnel : modification de la fiche signalétique, inscription aux plaines, assurance hospitalisation ou formulaire Saint-Nicolas.

Mesures déjà mises en place : Dès la découverte de la faille, nous avons pris les mesures correctives suivantes:

·         Fermeture immédiate du site web.

·         Notification à l'Autorité de protection des données.

·         Contact avec le Centre pour la Cybersécurité Belgique.

·         Mise en page d'un lienhttps://www.ssrw.be pour informer les bénéficiaires .

·         Enquête interne pour limiter les impacts concernant les personnes concernées.

Suite à l'enquête effectuée en interne il appert que 89 fiches individuelles ont été consultées. Les bénéficiaires dont les données personnelles ont été dévoilées seront prévenues individuellement par notre DPO.

Pour toute question ou signalement : Vous pouvez contacter notre DPO via l'adresse suivante : dpo@ssrw.be.

Dès ce mardi 29 avril dans le courant de la journée le site du SSRW sera de nouveau accessible et parfaitement opérationnel pour télécharger les différents formulaires, introduire vos demandes etc.

Nos services restent disponibles, nous restons joignables via les canaux habituels..

Nous regrettons cet incident et tenons à vous assurer que nous prenons au sérieux la sécurité et la protection de vos données personnelles.

Pour le CODI du SSRW

Pascal GAIGNAGE

Administrateur délégué

Vice-Président

Cliquez en haut à droite sur la croix pour faire disparaitre ce message.