Skip to main content

Gehackt Hof van Twente eist in rechtbank 4 miljoen euro van systeembeheerder

Vanwege de hack in de ICT systemen van de gemeente Hof van Twente, wil de gemeente de schade verhalen op IT bedrijf Switch IT Solutions uit Enschede. Het gaat om een bedrag van ongeveer vier miljoen euro, bleek vandaag in de rechtbank in Enschede. Switch heeft een wanprestatie geleverd, stelde de advocaat van de gemeente. Maar volgens het IT bedrijf heeft de gemeente zelf de rode loper uitgelegd voor de hackers.

Hello, need data back? Contact us fast. Hackers legden twee jaar geleden alle systemen van de gemeente Hof van Twente plat. In ruil voor een bedrag van 750.000 euro wilden de hackers de systemen weer vrijgeven, maar de gemeente weigerde in zee te gaan met de criminelen.

Tot op de dag van vandaag is de gemeente bezig met het opnieuw opbouwen van alle gemeentelijke systemen. Dat heeft ruim 4,2 miljoen euro aan gemeenschapsgeld gekost, omgerekend zo n 120 euro per inwoner.

Het bedrag van 1,6 miljoen euro dat eerder werd genoemd, betreft de boeteclausule uit het contract. Omdat er volgens de gemeente sprake is van een ernstige fout is er reden om van dat maximumbedrag af te wijken.

Wanprestatie

De gemeente wil een schadevergoeding van Switch IT Solutions uit Enschede, dat de ICT-systemen beheerde. Advocaat Anne-Wil Duthler sprak vandaag in de rechtbank van een wanprestatie van het IT-bedrijf. Volgens Duthler is het bedrijf de contractuele afspraken niet nagekomen.

Ze wees daarbij op het onafhankelijke onderzoek van vorig jaar. Daaruit bleek dat hackers vanaf oktober 2019 tienduizenden inlogpogingen per dag deden op de servers van de gemeente Hof van Twente. Een maand voor de fatale hack plaatsten ze er malware, een soort virus. Het waren oorverdovende alarmbellen, maar Switch IT deed al die tijd niets. Elk feit had moeten leiden tot actie, zei advocaat Duthler.

Verder lezen bij de bron
IB&P

Lees ons boek

Gemeenten. Bewustzijn. Privacy.

Het handboek voor informatiebewustzijn bij de lokale overheid.

Nieuwsbrief

Deze versturen we 3-4x per jaar.

Recente blogs

Rapporteren zonder resultaat; de frustratie van elke FG en CISO
Een belangrijke taak van de FG en CISO is adviseren en rapporteren. Maar wat doe je als deze adviezen niet worden opgevolgd?
Hoe voer je een Business Impact Analyse (BIA) uit?
Met een BIA krijg je inzicht in de kritieke processen binnen je organisatie en bepaal je wat de mogelijke gevolgen zijn als er iets misgaat. Dit helpt jouw organisatie om te bepalen welke processen je als eerste weer opstart en hoe je de impact van verstoringen kunt minimaliseren. Maar wat is een BIA precies en hoe voer je deze uit? Dat lees je in deze blog.
Waarom is het lastig om structureel DPIA’s uit te voeren?
Toen de AVG van kracht werd, zijn gemeenten actief aan de slag gegaan om de privacy van hun inwoners te waarborgen, waaronder het uitvoeren van DPIA’s. Ondanks de verplichting en het belang van DPIA’s blijkt dat maar een klein aantal gemeenten deze structureel uitvoert. In deze blog leggen we uit waarom dit zo is en welke uitdagingen gemeenten tegenkomen

Meer recente berichten

Consultatiereactie Baseline Informatiebeveiliging Overheid 2
Verder lezen
Waarschuwingen na datalek komen pas laat en zijn vaag, ziet privacywaakhond AP
Verder lezen
Adoptie van Privacy Enhancing Technologies gaat traag
Verder lezen
Ministerie tegen cyberaanvallen en spionage opgezet in Denemarken
Verder lezen
Bedrijfsleven beschermen tegen digitale aanvallen?
Verder lezen
Veilig databeheer, de Nederlandse oplossing
Verder lezen
Telegram wijzigt privacybeleid, gaat gebruikersgegevens delen met autoriteiten
Verder lezen
Vanwege nationale veiligheid verbod VS op auto s met Chinese en Russische technologie
Verder lezen
Wereldwijd cyber netwerk blootgelegd
Verder lezen
Datalek Disney legt financiele gegevens en personeelsinformatie bloot
Verder lezen