01. Raadsbrief Informatie van DeSom SB

Raadsbrief Informatie van DeSom m.b.t. hackpoging Informerend Zaaknummer: 910935 Bijlage:-

Geachte raad,

Aanleiding Op 24 maart 2021 is het Algemeen Bestuur van DeSom geïnformeerd over een hack die heeft plaatsgevonden bij DeSom. Dit is de aanleiding om ook u te informeren. Op 3 maart jongstleden heeft Microsoft wereldwijd een update uitgebracht voor de Exchange mailomgeving waarvan DeSom en ook alle deelnemende gemeenten in DeSom gebruik maken. Die update was noodzakelijk omdat er door Microsoft een aantal kritische zwakheden in hun mailomgeving was gevonden. Microsoft heeft daarnaast programma’s beschikbaar gesteld om te controleren of de mailomgeving ongeoorloofd was benaderd. Deze programma’s zijn direct door DeSom gebruikt, op dat moment waren er geen constateringen om aan te nemen dat de mailomgeving ongeoorloofd was benaderd. Door de aanhoudende berichtgeving van de informatiebeveiligingsdienst (IBD), het Nationaal Cyber Security Centrum (NCSC) en andere media heeft DeSom er voor gekozen om een onafhankelijk forensisch onderzoek te laten uitvoeren. De bevindingen van het onafhankelijk onderzoeksbureau zijn als volgt:    

De mailomgeving van DeSom is gehackt op de avond van 2 op 3 maart (dus de avond voordat Microsoft op 3 maart hun herstelsoftware beschikbaar stelde). De hackers hebben gebruik gemaakt van de kritische zwakheden en zijn de mailomgeving binnengedrongen; E-mails zijn niet ingezien of gedownload door de hackers; De hackers hebben geen verdere acties uitgevoerd.

Conclusie: De conclusie is dat er geen sprake is van een datalek en de mailomgeving niet verder is geraakt.

Bovenkarspel, 31 maart 2021 Burgemeester en wethouders van Stede Broec De secretaris, De burgemeester,

A. Huisman

R.A.P. Wortelboer