20.Memo cyberaanval VPW BV

Memo aan

van

Gemeenteraad

Wethouder I. Bal

datum

pagina

9 maart 2022

1 van 2

Raadsmemo cyberaanval VPW BV Werkleerbedrijf Voorne-Putten Werkt BV (VPW BV) is vorige week getroffen door een cyberaanval. De aanvaller heeft zich toegang verschaft tot het IT-systeem en een grote hoeveelheid data gestolen, die vervolgens voor het bedrijf zelf ontoegankelijk zijn gemaakt. Dit is donderdagochtend ontdekt doordat een medewerker die zich aanmeldde een bericht op het scherm kreeg. In de loop van het weekeinde is 650.000 dollar aan losgeld geëist. Dit is exorbitant bedrag. VPW BV is niet voornemens in te gaan op de eis van de aanvaller. De lijn van de Rijksoverheid is om in zulke gevallen niet te betalen. De gevolgen voor het dagelijks functioneren van VPW BV zijn beperkt gebleven. Het systeem is stilgelegd en bepaalde applicaties zijn enige tijd ontoegankelijk geweest, maar zijn of worden eerdaags weer in gebruik genomen. Dat kan doordat gebruik wordt gemaakt van gecontroleerde en, waar nodig, geschoonde back-ups. Een nieuwe, veiliger inlogprocedure is maandag 7 maart jl. van kracht geworden. De medewerkers van VPW BV worden persoonlijk hierin begeleid. Een vorig jaar al ingezette migratie naar een nieuwe IT-omgeving wordt versneld doorgevoerd. De manier waarop de aanvaller zich toegang heeft verschaft, wordt nog onderzocht. Hiervoor zijn doorgaans drie mogelijkheden: een phishing mail, een zwak wachtwoord of een kwetsbaarheid in het systeem zelf.

Het aantal cyberaanvallen stijgt al jaren enorm. Wereldwijd is in 2021 wekelijks 1 op de 61 organisaties getroffen door ransomware. Geen enkel bedrijf is volledig beschermd tegen dit soort aanvallen. Zorgen zijn er over de buitgemaakte persoonsgegevens: criminelen kunnen die misbruiken voor pogingen om mensen te misleiden en ze zo te verleiden tot bijvoorbeeld het doen van betalingen. Iedereen die mogelijk gevolgen kan ondervinden van de diefstal, is zo snel mogelijk over de situatie geïnformeerd en krijgt tips om waakzaam te zijn. Met de voorlichting is maandag 7 maart jl. direct een begin gemaakt. We besteden extra aandacht aan de begeleiding van onze medewerkers, die veelal deel uitmaken van een kwetsbare doelgroep. VPW BV heeft onmiddellijk een melding gemaakt bij de Autoriteit Persoonsgegevens en een voorlopige aangifte gedaan bij de politie Rotterdam. De bij VPW BV betrokken gemeentebesturen van Nissewaard, Brielle, Hellevoetsluis en Westvoorne zijn direct ingelicht, evenals leveranciers en klanten. Een team onder leiding van de directie is vanaf donderdagochtend continu bezig geweest met onderzoek en maatregelen. Naast medewerkers van VPW BV en de gemeente Nissewaard, de systeembeheerder en Syntrophos, zijn experts ingeschakeld van de Informatie Beveiligingsdienst van

Postadres Postbus 25, 3200 AA Spijkenisse Bezoekadres Raadhuislaan 106, 3201 EL Spijkenisse Telefoon 14 0181 E-mail gemeente@nissewaard.nl www nissewaard.nl

datum

pagina

betreft

9 maart 2022

2 van 2

Raadsmemo cyberaanval VPW BV

de VNG en een specialistisch forensisch onderzoeksbedrijf. Ook is juridisch advies ingewonnen en advies op het gebied van de communicatie. De kosten van met name de technische bijstand zijn aanzienlijk, maar onvermijdelijk. We doen al het noodzakelijke om de impact zo klein mogelijk te maken en de overlast voor alle betrokkenen zoveel mogelijk te beperken. We onderzoeken ook welke extra maatregelen we kunnen nemen om het personeel te ondersteunen. Het college zal u informeren zodra nieuwe relevante informatie beschikbaar komt.