37.Memo update Cyberaanval VPW BV

Memo aan

van

Gemeenteraad

Wethouder I. Bal

datum

pagina

11 maart 2022

1 van 2

Raadsmemo update cyberaanval VPW BV

In de raadsmemo van 9 maart jl. heb ik u geïnformeerd over de cyberaanval op werkleerbedrijf Voorne-Putten Werkt BV (VPW BV). Daarnaast heb ik toegezegd dat het college u zou informeren als er nieuwe relevantie informatie beschikbaar komt. Het onderzoek naar de gestolen gegevens loopt nog steeds. Woensdag 9 maart jl. is tijdens dit onderzoek een nieuwe set data ontdekt. Hiervan is op donderdag 10 maart jl. met zekerheid vastgesteld dat de betrokkenen onder de verwerkersverantwoordelijkheid vallen van de gemeenten Brielle, Nissewaard, Hellevoetsluis en Westvoorne. De ontdekte dataset betreft gegevens van personen die niet in dienst zijn van VPW BV, maar die op verzoek van de gemeenten een leerwerktraject hebben gevolgd bij VPW BV. Het gaat om de volgende aantallen personen: Nissewaard 508 Brielle 65 Hellevoetsluis 6 Westvoorne 7 Het is nog niet met zekerheid vast te stellen voor hoeveel van deze personen de data zijn gehackt. Uit voorzorg zullen wij alle personen informeren dat hun data mogelijk is gehackt. Wij hebben de FG’s van de gemeenten op Voorne-Putten op de hoogte gebracht en voorzien hen van de benodigde gegevens om een melding te maken bij de Autoriteit Persoonsgegevens en om de betrokkenen in te lichten. In aanvulling op de bespreking van dinsdagavond, is in het raadsmemo het bedrag benoemd dat als losgeld geëist is.

Dit is woensdagochtend na uitgebreid overleg bekend gemaakt omdat alle experts, zowel intern als extern, bij het opstellen van het persbericht adviseerden om het bedrag wel te noemen. En wel omdat:  De buitenwereld geïnteresseerd is in de hoogte van het bedrag. We vinden het bovendien belangrijk om zo transparant mogelijk te handelen, zonder het onderzoek tegen te werken.  Het bedrag zeer fors is in vergelijking met andere gevallen. De universiteit van Maastricht, die wel het bedrag betaald heeft, kreeg een losgeldeis van € 197.000. Door het losgeldbedrag

Postadres Postbus 25, 3200 AA Spijkenisse Bezoekadres Raadhuislaan 106, 3201 EL Spijkenisse Telefoon 14 0181 E-mail gemeente@nissewaard.nl www nissewaard.nl

datum

pagina

betreft

9 maart 2022

2 van 2

Raadsmemo cyberaanval VPW BV

te noemen, wordt duidelijk dat het een exorbitant hoog bedrag is, en dat betalen ook daarom niet voor de hand ligt. Verder meld ik u dat het onderzoek nog blijft doorlopen. Het is op dit moment nog onduidelijk wat de uiteindelijke kosten zijn van de cyberaanval en van het herstel. Ook is nog niet volledig duidelijk op welk wijze de cyberaanval heeft plaatsgevonden. Het college zal u informeren zodra nieuwe relevante informatie beschikbaar komt.