Informatiebrief 22 Cyberaanval

22 Informatiebrief Zaaknummer:

Z/24/085379

Documentnummer:

393031

Datum:

Dinsdag 9 april 2024/verzonden 15 april 2024

Onderwerp:

Cyberaanval

Portefeuillehouder:

Burgemeester Stemerdink

Bijlage(n):

Nee

Geachte Raad, Gebeurtenis Aan het einde van de ochtend op 29 maart jl. is een cyberaanval ingezet op de ICT-systemen van de gemeenten Voorschoten en Wassenaar. Beveiligingsapplicaties maakten melding van ongewone activiteiten op het netwerk en ook de ondersteunende systemen van de ServiceDesk gaven piekbelasting in gebruik van de systemen. Vervolgens is zeer adequaat gehandeld en zijn systemen onmiddellijk uitgezet met als gevolg dat geen toegang is verkregen tot de informatie in onze systemen. De aanval is derhalve succesvol afgeslagen. Vervolgens is een crisisteam ingericht en contact opgenomen met de informatiebeveiligingsdienst (IBD) van de VNG en het Nationaal Cybersecurity Centrum (NCSC). Tevens is, mede op advies van de NCSC, de politie ingeschakeld. Gezien het feit dat de gemeente Voorschoten op vrijdagmiddag gesloten is, is de impact op de dienstverlening naar bewoners, ondernemingen en instellingen beperkt geweest. Onmiddellijk is via onze communicatie kanalen naar buiten gebracht dat sprake was van ICT-problemen, zonder de onderliggende oorzaak kenbaar te maken. Belangrijkste impact voor de ambtelijke organisatie was dat het niet meer mogelijk was op afstand te werken. Alleen in de gemeentelijke kantoren waren alle applicaties nog beschikbaar. Een aantal, voornamelijk interne, werkzaamheden heeft daardoor vertraging opgelopen.

In het paasweekend is door diverse collega’s, ook uit de gemeente Wassenaar, de situatie hersteld. Ondanks dat de hack succesvol was afgeslagen, dienden diverse ICT-systemen versneld uitgefaseerd te worden en opnieuw opgebouwd. Daarbij is onmiddellijk lering getrokken uit de hack en is op een aantal punten de beveiligingsschil aangepast en zijn in eerste instantie rechten beperkt. Deze inzet heeft ertoe geleid dat op de eerste werkdag na de paasdagen, dinsdag 2 april jl., op de gemeentelijke kantoren vrijwel normaal kon worden

Gemeente Voorschoten Leidseweg 25 | Postbus 393, 2250 AJ Voorschoten | T 14071 | E gemeente@voorschoten.nl | www.voorschoten.nl BTW NL 00179762B01 | KvK 27381083 | IBAN NL43 BNGH 0285 0796 70 | BIC BNGHNL2G

gewerkt. Een dag later was ook het werken op afstand grotendeels hersteld. Op dit moment wordt aan een beperkt aantal issues nog gewerkt en wordt uiteraard het netwerk gemonitord om de betrouwbaarheid en veiligheid van de ICT-systemen te kunnen waarborgen. Onder andere is het (nog) niet mogelijk een groot aantal applicaties vanuit het buitenland te benaderen. Aanval Het is op dit moment onmogelijk vast te stellen of het een gerichte aanval was en door wie deze is uitgevoerd (organisatie en/of land). Het vaststellen hiervan is de taak van eerder genoemde instanties die onmiddellijk hierbij zijn betrokken en niet van de gemeenten Voorschoten en Wassenaar. Onze inzet is vooral gericht op het beschikbaar hebben van de ICT-systemen om de dienstverlening naar inwoners, ondernemers en instellingen te continueren. Wij wachten verdere berichtgeving van genoemde instanties af. Lering getrokken Ondanks dat de aanval succesvol is afgesloten, hebben de gemeenten Voorschoten en Wassenaar hieruit lering getrokken. Een aantal van de leerpunten is al meegenomen bij het opnieuw opstarten van de ICT-systemen en de beveiligingsschil. Andere punten vragen een langere implementatietijd en worden de komende periode ten uitvoer gebracht. De mogelijke financiële consequenties van de hack-aanval en verdere aanscherping van de beveiliging zijn op dit moment nog niet bekend, maar zullen er zeker zijn.

Dank Het college van Voorschoten dankt alle medewerkers van de gemeenten Voorschoten en Wassenaar voor het adequate handelen tijdens de aanval en ook de inzet die is gepleegd om de ICT-systemen weer operationeel te krijgen. Voor velen heeft het paasweekend een andere invulling gekregen dan vooraf gedacht.

Met vriendelijke groet, het college van burgemeester en wethouders,

E.A. van Wattingen,

Pagina 2 van 3

drs. N. Stemerdink,

gemeentesecretaris

burgemeester

Deze brief is digitaal vastgesteld. Hierdoor staat er geen fysieke handtekening in de brief.

Pagina 3 van 3