De criminele groepering die de backup-systemen van de gemeente Hof van Twente in gijzeling heeft, wil 50 bitcoin, ongeveer EUR 750.000, om de bestanden weer vrij te geven, meldt de Volkskrant. De krant heeft contact opgenomen met de hackers die na een geslaagde aanval vroegen om een reactie.
De hackers zeggen dat ze 25 virtuele servers met 40 terabyte aan backup met gemeentelijke informatie in handen hebben, zoals de financiële administratie, e-mails en persoonlijke gegevens van burgers, en dat ze tevens data hebben gestolen. Op dinsdag 1 december konden ambtenaren van de gemeente niet meer inloggen. De Volkskrant citeert experts die denken dat de aanvallers via brute force het wachtwoord van een remote desktopapplicatie hebben bemachtigd.
Nog geen overleg
De gemeente en de politie hebben zelf geen contact opgenomen met de criminele groepering. Volgens burgemeester Ellen Nauta heeft politie om meer tijd gevraagd voor onderzoek. De ICT-leverancier van de gemeente weigerde aanvankelijk om de eigen inloggegevens aan de politie te overhandigen. Nauta wil nog niet ingaan op de principiële kwesties, zoals de vraag of een overheid moet onderhandelen en/of betalen aan gijzelnemers. Dat is ook niet alleen de burgemeester die dat beslist.
Ransomware is een succesvol crimineel businessmodel. De getroffen bedrijven (soms overheden) betalen meestal, omdat ze geen alternatief hebben. Het is vaak onmogelijk om zelf de schade te herstellen, of dat zou veel meer tijd en geld kosten. Ook de Universiteit Maastricht betaalde losgeld EUR 197.000) na een ransomware-aanval eind 2019. Steeds vaker wordt ook gedreigd met het online zetten van data.
