Grote cyberinbraak leidde niet tot alarm van overheid

De overheid heeft verzuimd melding te maken van een grootscheepse digitale inbraak bij Nederlandse bedrijven en instellingen afgelopen najaar, blijkt uit onderzoek van de NOS.

Redactie AG ConnectMeer van deze auteur

politie — © Team High Tech Crime

Team High Tech Crime

Uit de gegevens van de NOS blijkt dat duizenden organisaties in Nederland afgelopen najaar slachtoffer waren van een botnet dat gegevens verzamelde als inlogcodes, vertrouwelijke mails, rapporten over bedrijfsprocessen, toegangscodes voor servers en creditcardgegevens.

In totaal gaat het om 150.000 computers waarop werd rondgeneusd. De computers stonden bij gemeenten, waterschappen, ziekenhuizen, universiteiten, ministeries, media, ondernemingen en bedrijven die deel uitmaken van de vitale infrastructuur zoals energie- en waterleidingmaatschappijen.

Bestand onleesbaar: politie deed niets

Na ontdekking door het bureau Digital Investigation uit Hilversum werd het botnet platgelegd en speelde dit bedrijf de verzamelde informatie over de aanval door aan het High Tech Crime team van de politie. De informatie bleek echter voor de politie onleesbaar waarna er niets meer mee werd gedaan. De slachtoffers werden ook niet geïnformeerd. De organisatoren van het botnet zijn getraceerd als afkomstig uit Oost-Europese landen, maar zij zijn niet opgepakt.

In totaal gaat het om 750 GB aan informatie die het bureau Digital Investigation wist te verzamelen. De NOS mocht de bestanden twee dagen doorkijken. Nadat de NOS navraag deed, heeft het High Tech Crime Center opnieuw het bestand opgevraagd bij Digital Investigation.