Hackers eisen 800.000 euro van gemeente Hof van Twente

De hackers die verantwoordelijk zijn voor de cyberaanval op de computersystemen van de gemeente Hof van Twente, eisen 50 bitcoin om alle bestanden weer toegankelijk te maken. Met de huidige koers komt dat neer op zo’n 800.000 euro. Als de gemeente weigert te betalen, dan maken ze de buitgemaakte gegevens openbaar.

Dat schrijft de Volkskrant, die contact heeft weten te leggen met de daders.

Hof van Twente slachtoffer van hackers

Afgelopen week werd de gemeente Hof van Twente getroffen door een cyberaanval. Daarbij wisten hackers toegang te krijgen tot de computersystemen van de gemeente. De servers stonden vol met privacygevoelige gegevens van de inwoners van de gemeente. Volgens burgemeester Ellen Nauta konden deze als verloren worden beschouwd en was het zaak om een geheel nieuwe infrastructuur voor deze gegevens te bouwen. Tevens meldde ze dat er geen aanwijzingen waren dat er daadwerkelijk privégevoelige gegevens zijn ingezien of verspreid.

Op dit moment is de gemeente Hof van Twente druk bezig om de systemen te herstellen zodat de dienstverlening weer op gang kan komen. Daarnaast wordt er onafhankelijk, forensisch onderzoek verricht door NFIR om de oorzaak van de aanval te achterhalen. Het datalek is direct gemeld bij de Autoriteit Persoonsgegevens, het ministerie van Binnenlandse Zaken en Koninkrijksrelaties, de Vereniging van Nederlandse Gemeenten (VNG) en Team Digitale Opsporing van de Politie Oost-Nederland.

Ook back-ups getroffen

De afgelopen dagen werd er meer en meer bekend over de cyberaanval op de gemeente Hof van Twente. Burgemeester Nauta vertelde tegenover NRC dat de hackers ook de back-ups hebben weten te vinden. “Het zijn gegevens over onze financiële administratie tot gegevens over werk en inkomen”, zo vertelt Nauta. Ook data over uitkeringen, vergunningen en jeugdzorg van de 35.000 inwoners van de gemeente zijn getroffen. Dankzij de hulp van de Rijksoverheid kon de basisregistratie personen hersteld worden. Met de systemen die in de cloud staan is naar eigen zeggen niets gebeurd.

Hackers eisen 50 bitcoin aan losgeld

Daags na de cyberaanval vertelde de burgemeester tegenover Tubantia dat er geen losgeld is geëist door de hackers. Deze lezing klopt echter niet, zo meldt de Volkskrant. Het dagblad wist contact te leggen met de hackers die verantwoordelijk zijn voor de aanval. Zij zeggen dat ze 50 bitcoin aan losgeld hebben geëist van de gemeente Hof van Twente. Tegen de huidige koers, die net onder de 16.000 euro per bitcoin ligt, komt dat neer op een slordige 800.000 euro.

De gemeente wil niet tegen de Volkskrant zeggen of ze van plan is om het losgeld te betalen.

Hackers installeerden ransomware

Daarnaast schrijft het dagblad dat de daders gebruik hebben gemaakt van ransomware. Daarbij worden bestanden zodanig versleuteld dat ze alleen nog maar toegankelijk zijn met een decryptor. Voor deze ontcijferingssleutel moet uiteraard geld betaald worden. Weigert het slachtoffer daar gehoor aan te geven, dan dreigen de hackers de buitgemaakte data openbaar te maken of te verkopen. De daders voeren dus op twee manieren de druk op. We spraken dan ook wel van double extortion.

Het is onbekend om welke malware het gaat. Wel weet de Volkskrant dat de hackers erin slaagden om toegang te krijgen tot de computersystemen en servers van de gemeente Hof van Twente door toegangswachtwoorden via het Remote Desktop Protocol te bruteforcen. Een programma voert dan net zolang buitgemaakte wachtwoorden in totdat hij een juiste combinatie heeft gevonden tussen gebruikersnaam en wachtwoord. Tot slot meldt de Volkskrant dat de daders 24 virtuele servers hebben versleuteld en daarvan gegevens hebben gestolen.

Update (18 december 2020): burgemeester Ellen Nauta laat aan RTV Oost weten dat de gemeente geen losgeld gaat betalen aan de hackers die verantwoordelijk zijn voor het platleggen van de computersystemen van de gemeente. Daarmee volgt de gemeente het landelijke beleid in dit soort situaties. Hof van Twente gaat het geld gebruiken om een nieuwe infrastructuur op te bouwen. Naar verwachting duurt het nog zeker een half jaar voordat alles weer werkt.

Met haar mededeling bevestigt de burgemeester twee dingen: dat er sprake is van een ransomware-aanval en dat de daders losgeld hebben geëist. Over de hoogte van het bedrag wil de burgemeester niets zeggen.

Via een persverklaring (update maart 2022: originele bericht verwijderd door bron)laat gemeentesecretaris Dennis Lacroix weten dat het bedrijfscontinuïteitsplan in werking is getreden. Hierdoor zijn medewerkers in zijn woorden “met man en macht, met creativiteit, improvisatievermogen en in saamhorigheid” erin geslaagd om de dienstverlening opnieuw op te starten.

Beveiligingsspecialist Brenno de Winter zegt dat hij de gemeente ‘zag groeien in het incident’. “De regie en controle groeiden. Ik zie een burgemeester die de problematiek naar haarzelf trekt en zelf keuzes maakt. Waar een andere gemeente zoals Lochem zelf worstelde met het probleem, kwamen hier andere gemeenten helpen. De communicatielijnen voor hulp ging goed. Er lag een mooie schakelrol bij de Informatiebeveiligingsdienst voor gemeenten”, aldus De Winter.

Mis niets! Meld je aan voor onze nieuwsbrief

Altijd op de hoogte van het laatste nieuws, acties en reviews.

Wij respecteren je privacy. Je informatie is veilig en je kunt je altijd gemakkelijk afmelden.

Hackers eisen 800.000 euro van gemeente Hof van Twente - VPNGids.nl (1)

Anton MousAuteur

Privacy en securityredacteur

Politicoloog, historicus, webredacteur, copywriter: Anton is van vele markten thuis. Hij zet zijn schrijftalenten in voor VPNgids.nl om lezers op de hoogte te brengen van de laatste ontwikkelingen op het gebied van cybersecurity en privacy.