48.Memo Afsluiting cyberaanval VPW

Memo aan

van

Raad van de gemeente Nissewaard

Wouter Struijk

datum

pagina

7 december 2022

1 van 2

Afsluiting Cyberaanval VPW Op 30 november 2022 heeft de directie van Voorne-Putten Werkt B.V. (VPW) van de Autoriteit Peroonsgegevens (AP) een brief ontvangen waarin is medegedeeld dat de autoriteit persoonsgegevens geen aanleiding ziet om nader onderzoek te doen naar de cyberaanval bij VPW, gemeld op 3 maart 2022. Door middel van deze memo stellen wij u op de hoogte van de inhoud van deze brief. Bij de cyberaanval op 3 maart waren de systemen van VPW niet toegankelijk als gevolg van een ransomware aanval. Bij deze cyberaanval heeft de aanvaller ook gegevens, waaronder gevoelige persoonsgegevens, gedownload. Van in totaal 2896 personen zijn gevoelige gegevens buitgemaakt, vanwege het soort gegevens en de kwetsbare positie van de medewerkers van VPW is het risico op gevolgen voor deze personen hoog ingeschat. De AP heeft het incident onderzocht aan de hand van de melding door VPW, de aanvullende informatie vanuit VPW en het onderzoeksrapport van Northwave. De AP heeft hierbij met name aandacht besteed aan de beveiliging van persoonsgegevens door VP Werkt. VP Werkt heeft aangegeven dat zij - naar aanleiding van de inbreuk - haar gehele netwerk opnieuw heeft opgebouwd binnen de infrastructuur van SSC Syntrophos.

De AP heeft geconstateerd dat VPW direct de juiste maatregelen heeft genomen om de schade die is ontstaan te mitigeren en dat door middel van geschoonde back-ups de gegevens weer zijn teruggeplaatst in een nieuwe, schone omgeving. Daarnaast is de constatering dat de betrokkenen onverwijld en adequaat geïnformeerd zijn. Voorts heeft VP Werkt op vragen van de AP voldoende gemotiveerd aangegeven dat het beveiligingsniveau op onderwerpen zoals:  het wachtwoordbeleid;  het update- en patchbeheerbeleid;  multi-factor authenticatie;  netwerksegmentatie;  logging; verbeterd is. Hiermee wordt het dossier rondom de cyberaanval bij VPW voor de AP afgesloten.

Postadres Postbus 25, 3200 AA Spijkenisse Bezoekadres Raadhuislaan 106, 3201 EL Spijkenisse Telefoon 14 0181 E-mail gemeente@nissewaard.nl www nissewaard.nl

datum

pagina

betreft

7 december 2022

2 van 2

Afsluiting Cyberaanval VPW

Dankzij de inzet en goede samenwerking tussen medewerkers van Northwave (externe onderzoeker), Informatie Beveiligingsdienst (adviseur), Voorne-Putten werkt bv en de gemeente Nissewaard, zijn we in staat geweest om dit incident tot een einde te brengen zonder dat er zich privacy-calamiteiten bij de betrokkenen hebben voorgedaan. Wij danken daar alle bij dit incident betrokken medewerkers voor.