De Zwijndrechtse woningcorporatie Woonkracht10 heeft hackers eind vorige maand losgeld betaald na een datalek. Het is niet de eerste keer dat corporaties de dupe zijn van cybercriminelen.
In het weekend van 22 en 23 april 2023 was er een aanval op het systeem van Woonkracht10, zo meldt de corporatie op haar eigen website. 'De criminelen hadden toegang tot onze data. Samen met externe deskundigen schatten wij in dat er inderdaad gegevens van huurders, medewerkers en andere betrokkenen zijn ingezien en gestolen. Wij doen al het mogelijke om de data van onze huurders, medewerkers en andere betrokkenen te beschermen onder deze moeilijke omstandigheden. Na een zorgvuldige afweging besloten wij om met de aanvaller afspraken te maken over het verwijderen van onze data. Wij betaalden losgeld.' Ook meldde de corporatie conform de regels het datalek bij de Autoriteit Persoonsgegevens.
Enkele tonnen
Hoeveel geld er is betaald aan de cybercriminelen wil Woonkracht10 niet zeggen. Deskundigen vertelden RTL Nieuws dat het om enkele tonen kan gaan. Volgens de nieuwsrubriek is de corporatie gehackt door cybercrminelen van Play die al eerer toesloegen bij maritiem dienstverlener Royal Dirkzwager uit Maassluis. Dat bedrijf heeft volgens RTV Rijnmond echter geen losgeld betaald, waardoor gestolen gegevens nog steeds zijn te lezen op het darkweb.
Het is de niet de eerste keer dat cybercriminelen een succesvolle hack met ransomware plaatsen bij wonincorporaties. Iets meer dan een jaar geleden werden 8 corporaties tegelijk getroffen. Deze corporaties maakten allemaal gebruik van dezelfde IT-dienstverlener.
