Raadsvoorstel bekrachtigen geheimhouding 23 maart 2021.pdf

S[

&

e'

Hof van eTwente

.. °… Onderwerp

Geheimhouding rapporten ‘hack’

Datum collegebesluit

16 maart 2021

Zaaknummer Portefeuillehouder

130200-2 drs. H.A.M. Nauta-van Moorsel MPM

Medewerker

Lacroix, D. (Dennis)

Voorstel

Op grond van artikel 25, derde lid van de Gemeentewet gelezen in samenhang met artikel 10, tweede lid, aanhef en onder b van de Wet openbaarheid van bestuur de voorlopige

geheimhouding te bekrachtigen op; 1. _ de Rapportage ‘Incidente response en forensisch onderzoek' - projectnaam 20107-Orly van

2.

NFIR

d.d. 08

maart

2021

de Bijlage over losgeld bij het Rapport van Bevindingen d.d. 09 maart 2021;

Argumenten Op 1 december 2020 is de gemeente Hof van Twente getroffen door een grote computerhack. Hiervoor zijn verschillende rapporten opgesteld: de Rapportage ‘Incidente response en forensisch onderzoek' - projectnaam 20107-Orly van NFIR d.d. 08 maart 2021;

-

de Duidingsrapportage met de titel ‘Te goed van vertrouwen?’ van De Winter Information Solutions d.d. 08 maart 2021;

-

het Rapport van Bevindingen van het college d.d. 09 maart 2021.

Over de uitkomsten van de rapporten ontvangt de gemeenteraad een separaat voorstel (130200). De voorliggende rapporten bevatten een beschrijving van achtergronden, oorzaken en werkwijzen. Enerzijds gaat dat over inzicht in de ICT-systemen, mitigerende maatregelen en forensisch onderzoek. Anderzijds gaat het over het inzicht in de wijze waarop het college met het vraagstuk van losgeld is omgegaan. Deze inzichten zijn relevant, maar bevatten ook zeer gevoelige informatie voor criminele organisaties. Concreet gaat het om de integrale rapportage van NFIR en de Bijlage bij het Rapport van Bevindingen.

(geanonimiseerd) NFIR) het volgende aan ons: Op 13 maart 2021 schreef e “Al denkend over jullie vraag wil ik hieronder even schetsen wat voor soort actuele informatie er in het document staat wat gebruikt zou kunnen worden door aanvallers.

Het digîtaal forensisch onderzoek, omvat informatie uit (deels) hergebruikte netwerkinfrastructuur (WI-Fi, Laptops, Telefoons, namen van servers) van Hof van Twente. Daarbijis het zo dat er gevoelige informatie benoemd wordt in het document welke cruciaal is voor de context van het incident response traject en het forensisch onderzoek. Ook kan het publiek bekend maken van informatie zoals IP-adressen en domeinnamen (van de Gemeente) welke ook in de context van het incident response traject en het forensisch onderzoek beschreven zijn, aanvallers in de toekomst mogelijk helpen om nieuwe aanvallen uit te voeren. Dit ondanks het feit dat het ook publieke informatie kan zijn raden we het toch af om het prijs te geven.

Ook de precieze genomen maatregelen en adviezen geven meer informatie over de nieuwe inrichting. Bijvoorbeeld de maatregel omtrent het wachtwoord beleid: als een aanvaller weet dat het wachtwoord minimaal 12 karakters dient te bevatten, probeert de aanvaller 1 tot en met 11 karakters dus niet maar zal deze direct met 12 karakters starten. De kans dat dit nu misbruikt kan

worden s niet groot, maar over een half jaar is deze informatie misschien wel heel belangrijke informatie voor hackers. Het gebruik van bepaalde antivirus (EDR) oplossingen kan voor een aanvaller belangrijke informatie zijn — met als doel om zich voor deze te kunnen verbergen. Daarnaast kan het ook impact hebben op mogelijke strafvervolging. Het is u bekend dat de Politie geen aanknopingspunten meer heeft voor het onderzoek. Wel bevat ons rapport specifieke details over de werkwijze van de aanvallers. Deze details zijn tot op heden niet publiekelijk

bekend. Bijvoorbeeld gebruikte tooling, malware (buiten de ransomware} en vooral de methodiek van de aanvallers zijn kenmerkend voor een bepaalde aanvaller of groepering. Dat in de huidige situatie onvoldoende aanknopingspunten zijn om een verdachte te identificeren, kan het in de toekomst voorkomen dat de aanvallers bij een andere organisatie op dezelfde manier toeslaan. Mogelijk kan de gebundelde informatie wel leiden tot een strafvervolging. Als informatie wat beschouwd kan worden als daderkennis publiekelijk bekend wordt, zouden de aanvallers de werkwijze kunnen aanpassen, waardoor beide aanvallen niet meer aan elkaar kunnen worden gerelateerd. Kortom, wij adviseren om publicatie van het onderzoeksrapport te heroverwegen.”

Om die reden heeft het college op het rapport van NFIR d.d. 08 maart 2021 en de Bijlage over losgeld bij het Rapport van Bevindingen d.d. 09 maart 2021 op grond van artikel 25 van de Gemeentewet gelezen in samenhang met artikel 10, tweede lid, aanhef en onder b van de Wet openbaarheid van bestuur geheimhouding opgelegd. De raad wordt voorgesteld deze geheimhouding te bekrachtigen. Van de NFIR-rapportage is tevens een versie beschikbaar zonder veiligheidsgevoelige informatie die wel openbaar is. Risico’s

Indien de gemeenteraad de geheimhouding niet bekrachtigd wordt veiligheidsgevoelige

informatie openbaar. Dit is achteraf niet meer te repareren. De geheimhouding duurt totdat de gemeenteraad deze opheft. Vervolg Na bekrachtiging van de geheimhouding kan de raad het raadsvoorstel en de bijbehorende rapporten agenderen voor behandeling in een raadsvergadering.

Burgemeester en wethouders van Hof van Twente, de secretaris,

(geanonimiseerd) drs.

D. Lacroix

Bijlagen: --

meester,

(geanonimiseerd) (H.A.M.

Nauta-van

Moorsel

MPM