Woningcorporaties weigeren losgeld te betalen na datadiefstal

De acht woningcorporaties van wie afgelopen weekend data is gestolen door cybercriminelen die losgeld eisten, hebben geweigerd dit te betalen. Dit laten zij weten in een gezamenlijke verklaring.

Volgens BN De Stem zijn de gegevens van acht woningcorporaties gestolen door een cyberaanval op de The Sourcing Company uit Woerden. Dit bedrijf dat data beheert voor onder andere woningcorporaties, advocatenkantoren en de zorgsector is vorig weekend getroffen door een ransomware aanval door criminelen die losgeld eisten. Er is toen direct actie ondernomen om de systemen en gegevens veilig te stellen. Door de hack kunnen de woningcorporaties tijdelijk niet meer in een deel van hun ICT-systemen en bij een deel van hun gegevens. Met hulp van extern ICT forensisch experts zijn extra beveiligingsmaatregelen getroffen en worden de bestanden door middel van een back up hersteld.

De acht woningcorporaties zijn Alwel (Roosendaal), Brederode Wonen (Bloemendaal), Laurentius (Breda), l’esceaut (Vlissingen), Trivire (Dordrecht), QuaWonen (Krimperwaard), De Woningstichting (Wageningen) en Zayaz (’s-Hertogenbosch).

Onderzoek loopt
Momenteel loopt er een onderzoek naar de oorzaak van de datadiefstal. Per woningcorporatie wordt gekeken of én welke gegevens van medewerkers, huurders en relaties in onbevoegde handen zijn gekomen. Inmiddels is duidelijk dat die situatie per woningcorporatie verschilt. Er zijn ook woningcorporaties waarbij het nagenoeg zeker is dat er geen vertrouwelijke data zijn gelekt.

Zodra duidelijk is om welke gegevens van wie het gaat, informeren de woningcorporaties de betreffende mensen over welke gegevens het gaat, wat eventuele risico’s zijn en hoe zij daar mee om kunnen gaan. De woningcorporaties nemen daarbij hun verantwoordelijkheid.

Er is contact geweest met de criminelen (vermoedelijk betreft het hier de cyberbende Conti uit Rusland) en er is besloten om geen losgeld te betalen aan hen. Bij de Autoriteit Persoonsgegevens is een melding gedaan van datadiefstal en er is contact met de politie over aangifte.

BN De Stem stelde een onderzoek in na de hack en meldde dat de criminelen €15 miljoen losgeld eisten, maar dat bericht kon niet worden bevestigd. 

De woningcorporaties betreuren de overlast en onrust die deze mededeling met zich meebrengt en stellen alles in het werk om op zo kort mogelijke termijn alle betrokkenen persoonlijk te informeren.