Een nachtmerriescenario voltrok zich voor de gemeente Buren: hackers bleken begin april binnen te zijn gedrongen. Er staan gestolen gegevens op het dark web. Het schijnt de eerste keer te zijn dat een gemeente dat overkomt, vertelt burgemeester Josan Meijers aan Binnenlands Bestuur. 'Het vormt ook een aanslag op onze medewerkers.'
De hack bij de gemeente Buren vond begin april plaats | Beeld: Shutterstock
Meijers vertelt dat er 130 gigabyte aan gegevens (circa een miljoen documenten) is gepubliceerd op het dark web, ook privacygevoelige gegevens. Bij die 130 gigabyte is de mededeling geplaatst dat er meer te koop is. De gemeente gaat ervan uit dat de volledige 5 terabyte aan gestolen data te koop is aangeboden. Het onderzoek moet nog uitwijzen wat de werkwijze was en wie de daders zijn.
Het gaat om drie verschillende soorten persoonsgegevens zijn: NAW (naam, adres en woonplaats), BSN en kopieën van identiteitsbewijzen. ‘Als die alle drie in de handen van een kwaadwillende vallen dan is iemand kwetsbaar, maar met het vernieuwen van de identiteitsbewijzen is de keten te doorbreken.’
Losgeldeis
De gemeente werd meteen het begin al te verstaan gegeven dat ze contact moesten opnemen via een bepaalde link. Later werd dat herhaald op het dark web. Om te bepalen of er privacygevoelige gegevens tussen zaten heeft de gemeente de gegevens gedownload van het dark web. Meijers vertelt dat ze niet ingegaan zijn op de losgeldeis: ‘Omdat wij niet onderhandelen met criminelen.’
Was het te voorkomen?
Meijers: ‘Het echt antwoord zullen we misschien nooit weten. Maar een beter antwoord dan wat ik nu heb wel, als het eerste onderzoeksrapport komt. Deze zal naar verwachting eind mei klaar zijn. Voor zover wij nu kunnen zien kan het iedereen overkomen. Er is gewoon een hele hoop van ons gestolen en dat voelt heel naar. Iemand is bij ons binnen geweest en heeft dingen gestolen.’
Het interview is te lezen op BinnenlandsBestuur.nl
