De gemeente Hof van Twente heeft bevestigd dat het slachtoffer van ransomware is geworden. Daarnaast zou er geen grote hoeveelheid data zijn gestolen zoals de aanvallers claimen. Burgemeester Ellen Nauta publiceerde vandaag een statement over de aanval waarin ze laat weten dat de aanvallers "data op slot" hebben gezet, waardoor die niet meer toegankelijk is.

De Volkskrant meldde begin deze maand dat het om een aanval met ransomware ging. De gemeente sprak steeds over een cyberaanval waarbij gegevens ontoegankelijk waren gemaakt. Nu wordt er voor het eerst gesproken over het "op slot" zetten van de data, zoals bij ransomware het geval is. Aan de hand van een e-mailadres in de losgeldboodschap die de ransomware achterliet nam de Volkskrant contact op met de aanvallers, die vijftig bitcoin voor het ontsleutelen van de versleutelde data eisten.

De aanvallers claimden dat ze veertig terabyte aan gegevens hadden buitgemaakt. "We hebben geen aanwijzingen gevonden dat er veel data door onze poorten naar buiten is gegaan", zo stelt Nauta vandaag. Eerder had onderzoeksbureau NFIR, dat de aanval onderzoekt, al laten weten dat er geen veertig terabyte was buitgemaakt.

De gemeente meldde afgelopen woensdag dat het alle facturen die na 27 november nog niet zijn betaald door de aanval is kwijtgeraakt. Leveranciers en andere partijen worden dan ook opgeroepen om digitaal ingediende facturen opnieuw in te dienen. "Wij vinden het heel vervelend dat we dit aan u moeten vragen en beseffen dat dit extra werk voor u oplevert. Onze oprechte excuses daarvoor", aldus de gemeente.

Burgemeester Nauta laat weten dat er belangrijke stappen zijn gezet bij het herstel. Zo kunnen burgers die met spoed rijbewijzen, uittreksels, identiteitskaarten en paspoorten nodig hebben weer terecht op het stadhuis. Vooralsnog gaat het alleen om spoedaanvragen, bijvoorbeeld wanneer een rijbewijs, identiteitskaart of paspoort is verlopen of een dezer dagen verloopt. Ook zijn de processen op het gebied van Werk en Inkomen weer in de lucht.

Onderzoek

De gemeente heeft zoals gezegd het bureau NFIR ingeschakeld om onderzoek naar de aanval te doen. Zo wordt gekeken hoe die mogelijk was en hoe dit in de toekomst kan worden voorkomen. De burgemeester hoopt de onderzoeksresultaten in het voorjaar van 2021 openbaar te maken. Verder doen het Openbaar Ministerie en de politie onderzoek naar de zaak, maar daar kan Nauta geen details over geven. Vanwege de aanval moet er een gehele nieuwe ict-infrastructuur worden opgezet. Wanneer dit is gereed laat de burgemeester niet weten.