Eind oktober en begin november 2026 haalden cyberaanvallen in en rond België het nieuws, de ene na de andere: een federale overheidsdienst, supermarktketens en een bankgroep. Dat zijn grote organisaties met eigen IT-afdelingen. Toch tonen ze precies de zwakke plekken die we ook bij kleinere kantoren tegenkomen. In dit artikel zetten we de feiten op een rij, telkens met de vraag die u er als notaris uit meeneemt.
FOD Financiën: de overheid kon zichzelf uitstel geven
Op 28 oktober 2026 werd de FOD Financiën getroffen door een cyberaanval op zijn IT-systemen. MyMinfin, Biztax en andere onlinetoepassingen gingen uit voorzorg offline. Belastingaangiftes konden tijdelijk niet worden bekeken of ingediend, en de FOD verlengde verschillende aangiftetermijnen tot 16 november 2026. Op 28 oktober meldde de FOD dat er op dat moment geen aanwijzingen waren van een datalek.
Wat betekent dit voor uw kantoor? De overheid kon de termijnen zelf verschuiven. Een notariskantoor kan dat niet: een verlijding of een wettelijke termijn schuift u niet zomaar op. De vraag is dus niet alleen of u beveiligd bent, maar ook hoe snel u weer werkt als het toch misgaat. Hoeveel uur kan uw kantoor zonder zijn systemen?
Supermarkten: de toegang op afstand van leveranciers
In oktober 2026 haalde Ahold Delhaize na een cyberaanval in Nederland systemen preventief offline: online bestellen bij Albert Heijn, de website en de app waren onbereikbaar. Op 2 november 2026 werden in België de koel- en vriessystemen in winkels van onder meer Delhaize, Carrefour en Spar verstoord, met lege rekken tot gevolg. Ook winkels in Luxemburg en Zweden werden getroffen. Eén Proxy Delhaize in Limburg meldde minstens 60.000 euro verlies, en het federaal parket opende een strafonderzoek.
Experts wijzen op de toegang op afstand die leveranciers hebben om koelsystemen te beheren: wie het wachtwoord van zo'n beheeraccount heeft, kan instellingen wijzigen. De oorzaak is niet officieel bevestigd.
Wat betekent dit voor uw kantoor? Ook uw kantoor heeft leveranciers met toegang op afstand: telefonie, printers, buitenpost, software, onderhoud. Weet u wie er vandaag binnen kan, met welk wachtwoord, en of die toegang ook weer dichtgaat als ze niet nodig is?
Banken: het moederbedrijf van Keytrade Bank
Op 4 november 2026 werd bekend dat de Franse bankgroep Crédit Mutuel Arkéa, het moederbedrijf van de Belgische onlinebank Keytrade Bank, meer dan 100 miljoen euro verloor bij een cyberaanval. Volgens de groep gebruikten de aanvallers de eigen rekening van de groep om transacties naar andere banken te sturen, en zetten ze het geld om in cryptomunten. De groep zegt dat klanten er geen financiële gevolgen van ondervinden.
Wat betekent dit voor uw kantoor? Aanvallers mikken op het geld dat onderweg is. Bij een notariskantoor is dat de derdenrekening: aktegelden, voorschotten, saldo's. Wie kan bij u betalingen klaarzetten of rekeningnummers wijzigen, en hoe wordt een gewijzigd rekeningnummer gecontroleerd voor er geld vertrekt?
De cijfers: meer incidenten, meer phishing
De grote namen staan niet alleen. Het Centrum voor Cybersecurity België (CCB) kreeg tussen 1 januari en 28 september 2026 588 meldingen van cyberincidenten, meer dan in heel 2025 (556). Systeemcompromittering is het vaakst gemelde type.
Ook phishing neemt toe. In maart 2026 kreeg het CCB meer dan 42.000 meldingen per dag, tegen gemiddeld 27.000 per dag in 2025. In het eerste kwartaal van 2026 waren dat er samen meer dan 3,6 miljoen.
Wat betekent dit voor uw kantoor? Kleinere kantoren halen het nieuws zelden, maar ze zitten wel in die cijfers. Een notariskantoor ontvangt elke dag mails van banken, cliënten en confraters, en snel reageren hoort bij het vak. Precies daar mikt phishing op.
En het notariaat zelf
Sinds begin september 2026 circuleren valse e-mails die zich voordoen als de Federatie van het Notariaat. Notaris.be waarschuwt cliënten daarbij uitdrukkelijk voor rekeningnummerfraude.
In Nederland beschreef de KNB, de beroepsorganisatie van notarissen, in mei 2026 hoe bij een notaris de mailbox gekaapt werd. De hacker kon aan 360 mails met ontwerpakten, persoonsgegevens en paspoortkopieën. De afhandeling duurde ongeveer twee weken, en de verloren werkuren werden niet door de verzekering gedekt.
Wat betekent dit voor uw kantoor? Eén gekaapte mailbox volstaat. Meervoudige aanmelding (MFA) op elk account, een vaste afspraak over hoe u rekeningnummers bevestigt, en een plan voor het eerste uur na een incident maken het verschil tussen een vervelende dag en twee weken herstel.
Vijf vragen om vandaag te stellen
- Welke leveranciers hebben toegang op afstand tot onze systemen, en met welke accounts?
- Staat meervoudige aanmelding aan op elke mailbox en elk beheerdersaccount?
- Hoe controleren we een gewijzigd rekeningnummer, en wie mag een betaling vrijgeven?
- Hoe lang duurt het voor we weer werken als de systemen uitvallen, en is dat herstel getest?
- Wie doet wat in het eerste uur na een incident?
Wie op die vijf vragen een helder antwoord heeft, staat sterk. Wie twijfelt, weet waar te beginnen. Met de Secure Notariaat-audit lichten we uw kantoor door op tien domeinen en krijgt u de prioriteiten in volgorde.
Bronnen
- FOD Financiën: VRT NWS, 28/10/2026, Baker Tilly
- Supermarkten: VRT NWS, 02/11/2026, NOS
- Banken: VRT NWS, 04/11/2026, ITdaily
- Cijfers CCB: ITdaily, 16/10/2026, VRT NWS, 07/04/2026
- Notariaat: notaris.be/cybersecurity, KNB Notariaat Magazine, mei 2026
Weet u waar uw kantoor staat?
Met de Secure Notariaat-audit lichten we uw kantoor door op tien domeinen, van netwerk en back-up tot betalingsfraude, thuiswerken en de toegang van uw leveranciers. U krijgt een score per domein en de tien prioriteiten in volgorde. Eerst zelf kijken waar u staat? Doe de gratis maturiteitsscan (3 vragen).
Plan uw Secure Notariaat-audit