Ondernemer Gert uit Apeldoorn betaalt 20.000 euro losgeld aan hackers: Bank wilde er niets mee te maken hebben
Zijn zakenrelaties kregen een wake upcall van jewelste toen Gert Visch vertelde dat criminelen zijn bedrijf plat hadden gelegd. Pas na betaling van 20.000 euro losgeld kreeg hij de gegijzelde bestanden terug. Om anderen hiervoor te behoeden, doet de directeur van het Apeldoornse Vika zijn verhaal.
Nog voor Gert Visch dinsdag 30 augustus op kantoor is, wordt de directeur van Vika Winkelinrichtingen door een van zijn mensen gebeld. Er is een groot probleem. Alle servers liggen plat. Collega s kunnen niet bij bestanden en het familiebedrijf aan de Lange Amerikaweg is telefonisch onbereikbaar.
Eenmaal in Apeldoorn opent Visch zijn eigen laptop. Personal Message verschijnt er direct in beeld. De boodschap is helder: alle gegevens van het 26 medewerkers tellende bedrijf zijn versleuteld. De hackers, die een Russisch mailadres gebruiken, geven aan dat ze dat best ongedaan willen maken. Maar dan moet er binnen 24 uur 20.000 euro afgetikt worden.
Slachtoffer van ransomware
Zijn bedrijf is slachtoffer van Ransomware. Een fenomeen waarbij criminelen je bestanden versleutelen. Ze geven deze pas vrij als je losgeld betaalt. Visch besluit dat niet meteen te doen. Eerst gaat hij op zoek naar hulp. Hij komt bij het Nationaal Cyber Security Centrum, politie en de Fraudehelpdesk uit. Die hadden goede tips hoe je het kunt voorkomen. Maar ik had acuut hulp nodig. Er zijn wel commerciele bedrijven die hem uit de brand kunnen helpen. Alleen gingen die bedragen meteen al de lucht in, zo vertelt Gert aan het AD.
Losgeld betalen
Omdat iedere minuut bedrijfsinactiviteit geld kost, besluit Visch nog dezelfde dag om het losgeld te betalen. Dat is een verhaal apart. Ze wilden het in de vorm van bitcoins hebben. Ik heb de bank gebeld en die wilde daar niks mee te maken hebben. Online kon ik er wel aan komen. Doorverkopen bleek alleen lastig. Het lukte via Kraken.com.
Ondertussen zijn de hackers zeer bereidwillig. Na het betalen van de 20.000 euro kreeg ik keurig de codes om de bestanden te ontsleutelen. Maar eigenlijk stelden ze zich vanaf het begin op als een helpdesk. Dat moeten ze in zekere zin ook wel. Ze zien zichzelf als een commerciele partij die hier een verdienmodel van heeft gemaakt en willen betrouwbaar overkomen. Ondertussen zijn ze natuurlijk hartstikke crimineel.
Verder lezen bij de bronLees ons boek
Gemeenten. Bewustzijn. Privacy.
Nieuwsbrief
Deze versturen we 3-4x per jaar.
Recente blogs
Meer recente berichten
Aanmeldplicht voor Dodenherdenking op de Dam, organisatie zegt bezoekers niet te screenen | Verder lezen | |
Eerste Hulp bij Datalek: bewaar minder persoonlijke gegevens | Verder lezen | |
Europese bedrijven niet opgezet met minder strenge cloudwetgeving | Verder lezen | |
Cyberaanval op gemeenten Voorschoten en Wassenaar afgeslagen | Verder lezen | |
EDPB: Toestemmings of betalen modellen moeten echte keuze bieden | Verder lezen | |
Zoom lost laatste privacyrisico s op voor gebruik in onderwijs | Verder lezen | |
Blijf waakzaam op infiltratiepogingen van open source projecten | Verder lezen | |
MIVD: vpn apparatuur steeds vaker doelwit Chinese spionagecampagnes | Verder lezen | |
AP waarschuwt: risico s cyberaanvallen vaak veel te laag ingeschat | Verder lezen | |
DuckDuckGo lanceert betalende VPN dienst Privacy Pro | Verder lezen |