Klein deel van gegijzelde data gemeente Hof van Twente ontsleuteld met code van journalist

Een klein deel van de data die bij de gemeente Hof van Twente in gijzeling is genomen met behulp van ransomware is weer ontsleuteld met behulp van een decryptiecode. Een journalist van de Volkskrant overhandigde de code aan de gemeente. De gemeente zelf zegt geen contact te hebben gehad met de aanvallers.

Dit meldt Tubantia. De Twentse gemeente is vorige week getroffen door een omvangrijke cyberaanval. Niet alleen is data door aanvallers in gijzeling genomen waardoor deze onbereikbaar is, ook zou een deel van de gegevens zijn vernietigd en buitgemaakt. De aanvallers eisen 50 bitcoins aan losgeld, omgerekend bijna 800.000 euro. Een journalist van de Volkskrant nam contact op met de aanvallers, die toen al aangaven vooralsnog geen contact te hebben gehad met zowel de gemeente als de politie. De aanvallers melden via het Remote Desktop Protocol toegang hebben weten te krijgen tot systemen van de gemeente. Eenmaal binnen versleutelde zijn naar verluid 24 virtuele servers, waarvan ook de data is gestolen. Ook back-ups zijn versleuteld.

Opvallend is dat burgemeester Ellen Nauta eerder aangaf dat er geen losgeld was geëist. Wel blijkt nu dat de cybercriminelen een bericht hebben achtergelaten met de oproep contact op te nemen om de data terug te krijgen. Het besluit niet op deze oproep in te gaan is volgens de burgemeester genomen in overleg met de politie. “De politie heeft uitdrukkelijk verzocht om hen de tijd te geven onderzoek te doen. Dat advies heb ik gerespecteerd", zegt Nauta tegen Tubantia.