Wat hebben Overijsselse gemeenten geleerd een jaar na de hack bij Hof van Twente?
Hello, need data back? Contact us fast. Die boodschap ontving de systeembeheerder van de gemeente Hof van Twente op 1 december 2020. De tekst ligt op meerdere printers. Een combinatie van beveiligingsfouten maakten dat hackers lange tijd ongestoord hun gang konden gaan. Uit onderzoek van RTV Oost blijkt dat de meeste gemeenten in Overijssel lessen hebben getrokken naar aanleiding van de hack op de gemeente Hof van Twente.
De cybercriminelen vroegen zevenhonderdvijftigduizend euro aan losgeld, uit te betalen in bitcoins. Hiermee zou de gemeente haar data weer terug krijgen. Burgemeester Ellen Nauta weigerde principieel te betalen aan criminelen. Een jaar na de hack heeft de gemeente 78 procent van de programmatuur en data weer hersteld. Een deel van de data is voor altijd weg. Kosten tot nu toe: 3,9 miljoen euro. Daarmee koos de gemeente een oplossing waarbij niet alleen het herstel lang duurt, maar ook de schade in de miljoenen euro s loopt.
De gemeente Hof van Twente dacht dat ze alles voor elkaar hadden en goed beveiligd waren. Een zwak wachtwoord, Welkom2020, stelde de hackers echter in staat om de systemen binnen te dringen. Gemeenten hebben een grote verantwoordelijkheid om hun informatievoorziening te beveiligen en veilig te houden. Uit onderzoek dat RTV Oost uitvoerde onder Overijsselse gemeenten, blijkt dat de gemeentelijke organisaties denken alles zo goed als mogelijk onder controle te hebben. Toch blijft burgemeester Ellen Nauta waarschuwen: Het kan ons allemaal overkomen.
Verder lezen bij de bron- Huisartsenorganisatie Medrie lekt gegevens van ruim tweeduizend patiënten - 30 januari 2026
- De nieuwe interne dreiging: het beveiligen van de AI agent - 30 januari 2026
- Het nieuwe ransomwarehandboek: ai-gestuurde afpersing en data-first-aanvallen - 29 januari 2026
Nieuwsbrief
Deze versturen we 3-4x per jaar.
Recente blogs
Meer recente berichten
Huisartsenorganisatie Medrie lekt gegevens van ruim tweeduizend patiënten | Verder lezen | |
De nieuwe interne dreiging: het beveiligen van de AI agent | Verder lezen | |
Het nieuwe ransomwarehandboek: ai-gestuurde afpersing en data-first-aanvallen | Verder lezen | |
Privacy First hekelt voorstel om UBO-register openbaar te maken | Verder lezen | |
Is de AWS European Sovereign Cloud soeverein genoeg? | Verder lezen | |
Grote Limburgse ziekenhuizen realistisch over dreiging van cybercriminaliteit: Je kan het risico nooit helemaal wegwerken | Verder lezen | |
‘SVB niet afhankelijk van cloud voor primair proces’ | Verder lezen | |
Nederlandse cyberweerbaarheid aan vele kanten onder druk | Verder lezen | |
Toyota aangeklaagd door bestuurder na explosieve stijging verzekeringspremie door gedeelde rijdata | Verder lezen | |
Slachtoffer bankhelpdeskfraude krijgt 84.000 euro schade niet vergoed | Verder lezen |