SP wil opheldering over geëist losgeld voor data Hof van Twente
De SP heeft minister Ollongren van Binnenlandse Zaken en minister Grapperhaus van Justitie en Veiligheid opheldering gevraagd over losgeld dat criminelen achter de aanval op de gemeente Hof van Twente zouden eisen voor het ontsleutelen van versleutelde data.
De gemeente werd vorige week slachtoffer van een "cyberaanval". De Volkskrant meldde afgelopen maandag dat het om een aanval met ransomware ging, maar dit is nog altijd niet door de gemeente bevestigd. Wel heeft de gemeente aangegeven dat bestanden ontoegankelijk zijn gemaakt. Aan de hand van een e-mailadres dat in de losgeldboodschap stond nam de Volkskrant contact op met de criminelen. Die eisen 50 bitcoin voor het ontsleutelen van de data, wat op dit moment 756.000 euro is.
Burgemeester Ellen Nauta liet eerder al weten dat het niet alleen aan haar is om met de criminelen te onderhandelen of het losgeld te betalen. "Daar heb ik geen antwoord op. Ik vind ook niet dat ik mijn eentje zo'n beslissing moet nemen. Daar wil ik met de fractievoorzitters over praten. En uiteindelijk gaat de gemeenteraad over de besteding van geld."
SP-Kamerlid Van Raak wil nu opheldering. "Bent u het eens met de weigering van de burgemeester om losgeld te betalen om gehackte gemeentedata weer terug te krijgen? Zo nee, waarom niet?", zo vraagt hij aan de ministers. De bewindslieden moeten tevens duidelijk maken hoe vaak publieke instellingen door ransomware zijn getroffen en in hoeveel gevallen er losgeld is betaald.
Tevens wil Van Raak weten wat er wordt gedaan om te voorkomen dat andere gemeenten op een dergelijke manier worden afgeperst en of de ministers extra maatregelen naar aanleiding van het incident gaan nemen. Afsluitend vraagt het SP-Kamerlid hoeveel ransomwarecriminelen er in de afgelopen tien jaar zijn veroordeeld en wat de ministers gaan doen om de pakkans te vergroten. Ollongren en Grapperhaus hebben drie weken om de vragen te beantwoorden.
Details over de aanval zijn nog altijd schaars. De gemeente meldde vandaag dat er geen aanwijzingen zijn dat de aanvallers data hebben buitgemaakt. Bronnen lieten aan de Volkskrant weten dat de aanvallers wisten binnen te komen via een bruteforce-aanval op een systeem dat via het Remote Desktop Protocol (RDP) toegankelijk was.
En dan een dag na de aanval zegt de burgermeester "We staan in contact met UvE omdat zij recent een soortgelijke aanval hebben ondervonden"... Ook ransomware weten we inmiddels.
Een technische woordvoerder voor een Gemeente, maar ook in de landelijke politiek, zou ten goede komen.
Ook Mac gebruikers moeten dat even controleren. Daarvoor moeten ze dan gaan naar Systeemvoorkeuren>Delen (map)> en daar nagaan of er iets aangevinkt is. Als je het niet nodig hebt, dan alle vinkjes weghalen.
Dat zie je verkeerd. De 2e kamer is de volksvertegenwoordiging. Het is dus het volk dat zo zit te digi-drammen. Vaak tegen beter weten in, alleen maar om media aandacht te krijgen.
Dat zie je verkeerd. De 2e kamer is de volksvertegenwoordiging. Het is dus het volk dat zo zit te digi-drammen. Vaak tegen beter weten in, alleen maar om media aandacht te krijgen.
Ook Mac gebruikers moeten dat even controleren. Daarvoor moeten ze dan gaan naar Systeemvoorkeuren>Delen (map)> en daar nagaan of er iets aangevinkt is. Als je het niet nodig hebt, dan alle vinkjes weghalen.
Er is niks mis met RDP protocol zolang je maar een aantal veiligheidsvoorschriften in acht neemt. Elk protocol kan een beveiligingsrisico met zich meebrengen.
Dan krijgen we nog iets terug voor onze belastingcenten.
Fouten maken mag, maar je moet er wel iets van leren.
Sterker nog, fouten maken moet, om te kunnen groeien.
Dan krijgen we nog iets terug voor onze belastingcenten.
Fouten maken mag, maar je moet er wel iets van leren.
Sterker nog, fouten maken moet, om te kunnen groeien.
Maar goed, nu is het vooral gissen op basis wat er in de nieuwsartikelen staat. Gemeente moet goed onderzoek laten doen en het rapport publiceren. Dan kan je op basis van feiten een analyse doen. Als ze het rapport niet publiceren, dan via een WOB verzoek opvragen.
Denk het ook niet.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
