RIB-36 - Ransomware-aanval bij gemeente Buren

Gemeenteraad Neder-Betuwe Burgemeester Lodderstraat 20 4043 KM OPHEUSDEN

uw brief van uw kenmerk ons kenmerk behandeld door bijlage(n)

Z/22/082205/170291 Bedrijfsvoering -

Opheusden

20 april 2022

Onderwerp Ransomware-aanval bij gemeente Buren Geachte raad, Op 1 april 2022 is de gemeente Buren getroffen door een ransomware-aanval. De aanval was ons bekend en onze eigen infrastructuur is niet getroffen. Maar ondanks dat onze infrastructuur niet is getroffen blijkt nu dat een grote hoeveelheid bij de gemeente Buren buitgemaakte documenten aangeboden zijn op het zogenaamde “Darkweb” (een moeilijk te vinden criminele internethandelsplaats). Wat heeft dat met gemeente Neder-Betuwe te maken? De gemeente Neder-Betuwe en de gemeente Buren hebben een samenwerkingsverband waar het gaat om het sociaal domein. Wij delen beperkte IT-faciliteiten met de gemeente Buren op dit gebied. Zoals hierboven opgemerkt, is bij deze ransomware aanval dit gedeelde van de IT buiten schot gebleven. Echter, bij het uitvoeren van de dienstverlening in het sociaal domein wordt niet alleen door medewerkers van de gemeente Buren gebruik gemaakt van onze gedeelde IT-omgeving maar worden ook documenten gegenereerd. Onder documenten kunt u verstaan: brieven met persoonlijke gegevens, kopieën van identiteit cards en gevoelige persoonlijke informatie welke men gewoon is in dit domein uit te wisselen. Deze documenten worden als dossier bij de gemeente Buren op de dataschijven binnen hun IT-omgeving opgeslagen. Het gaat er hier om dat deze dataschijven het doelwit waren van de cyberaanval.

Kortom, niet de gedeelde IT-faciliteiten voor het sociaal domein waren doelwit van de cyberaanval maar de eigen dataschijven van de gemeente Buren met daarop gevoelige informatie. Het is dus zeker niet uit te sluiten dat de gestolen documenten ook gegevens van onze burgers bevatten. Wat kun je doen met deze gestolen data? De risico’s van phishing zijn algemeen bekend. Met extra persoonlijke gegevens kunnen criminelen deze phishing geloofwaardiger maken om hun doel te bereiken. Het is en blijft van belang dat als je benaderd wordt je gezond argwanend bent en kritisch op wie je met welk doel benadert. Komt het tot misbruik dan kan dit grote persoonlijke gevolgen hebben. Wat te doen? De gemeente Buren wordt door diverse instanties intensief bijgestaan om de impact duidelijk te krijgen en om welke data het van de burgers gaat. Daar het data betreft welke bij de gemeente Buren

Postbus 20 | 4043 ZG Opheusden | Burgemeester Lodderstraat 20 | 4043 KM Opheusden | telefoon 14 0488 |www.nederbetuwe.nl | info@nederbetuwe.nl

gestolen is kunnen wij op dit moment zelf niet veel toevoegen aan deze inspanningen. De gemeente Buren heeft dit uiteraard gemeld bij de Autoriteit Persoonsgegevens. Natuurlijk zullen we de ontwikkelingen nauwlettend volgen en waar nodig samenwerken. Als meer bekend wordt zullen we de bij ons getroffen burgers moeten informeren. Een en ander zal dan in overleg met de gemeente Buren uitgevoerd worden.

Met vriendelijke groet, namens burgemeester en wethouders van Neder-Betuwe,

Gerrit Stam Secretaris

Pagina 2 van 1

Jan Kottelenberg Burgemeester

Z/22/082205/170291