Waarom betaalde de KNVB losgeld aan hackers?

In april werd de KNVB getroffen met een ransomwareaanval, waarbij persoonsgegevens gestolen werden. De hackers stelden een losgeld eis van meer dan 1 miljoen euro voor. Hoewel de exacte som niet wordt onthuld, is nu wel bekend dat de KNVB losgeld betaald heeft aan de hackers.

Aanpak KNVB

De KNVB heeft deze ingrijpende gebeurtenis openbaar gemaakt via advertenties in twee nationale kranten en een bericht aan het grote publiek. Ze waarschuwen mensen dat hun persoonlijke gegevens mogelijk in handen zijn gekomen van criminelen. Het betalen van losgeld was voor de KNVB een moeilijke beslissing, maar ze beweren dat er “onder deskundige begeleiding afspraken” zijn gemaakt met de hackers.

Niet toegeven aan afpersing?

De KNVB rechtvaardigt de beslissing om toch te betalen door te stellen dat de buitgemaakte bestanden persoonsgegevens bevatten die de persoonlijke levenssfeer van betrokkenen ernstig kunnen schaden. Het voorkomen van dergelijke verspreiding weegt voor hen zwaarder dan het standpunt om niet toe te geven aan afpersing.

Bereik van het incident

De KNVB beweert dat slechts “een beperkt aantal leden mogelijk bij dit incident is betrokken.” Ze hebben grotendeels persoonlijk contact opgenomen met deze leden. Helaas was dit niet mogelijk bij iedereen, zoals bij spelers die tussen 2016 en 2018 voor een betaald voetbalorganisatie hebben gespeeld en ook bij “personen die in de breedste zin contact hebben gehad met het KNVB Sportmedisch Centrum.” Alle mogelijke getroffen groepen worden vermeld op de website van de voetbalbond. De exacte aantallen van mensen die zich al hebben gemeld, zijn niet vrijgegeven door de KNVB.

Wat nu?

Er is geen garantie dat de informatie waarvoor losgeld is betaald, definitief veilig is en niet later alsnog door criminelen wordt misbruikt. Maar zelfs als de hackers zich aan hun woord houden en de gegevens niet verspreiden, is er een belangrijke stap gezet voor cybercriminelen. Door toe te geven aan de eisen van criminelen worden ransomwareaanvallen als deze aangemoedigd. Bedrijven en organisaties zullen in de toekomst extra waakzaam moeten zijn voor dit soort digitale bedreigingen.

Comaen

Cyber security is een steeds belangrijker wordend thema. Eerder schreven wij over het grootste cyberonderzoek ooit in Nederland, hoe cybercriminelen ChatGPT inzetten en over het grootste cybercrimenetwerk. 

Wil jij op de hoogte blijven van onze nieuwste blogs? Schrijf je dan in op onze maandelijkse update. Zo mis je nooit meer het laatste nieuws of interessante vacatures.