Saver komt met update na cyberaanval: ‘Aanvallers hadden toegang tot onze servers’
Afvalverwerkingsbedrijf Saver. (Foto: Zuidwest Update)
Afvalverwerkingsbedrijf Saver heeft een update gegeven over de cyberaanval die op 9 april plaatsvond. Volgens het bedrijf zijn er bij de hack persoonsgegevens ingezien en/of gekopieerd. Saver onderzoekt nog welke gegevens er precies zijn buitgemaakt. Daarnaast zijn door de hack nog altijd enkele delen van de servers niet bereikbaar, schrijft het bedrijf in een brief aan verschillenden gemeenten in West-Brabant.
In de nacht van donderdag 9 april werd Saver getroffen door een cyberaanval. Daardoor waren enkele systemen van het afvalverwerkingsbedrijf tijdelijk niet beschikbaar. Ook was Saver telefonisch niet bereikbaar en werd er direct een crisisteam aangewezen die de gevolgen van de hack in kaart moest brengen. In de brief aan verschillenden gemeenten in West-Brabant geeft Saver nu een update.
Lees ook: Afvalverwerker Saver getroffen door cyberaanval: ‘Ontzettend frustrerend’Technisch onderzoek
Het bedrijf heeft direct na de cyberaanval technische expertise ingeschakeld ter ondersteuning bij het onderzoek en herstel. “Ook hebben wij juridische ondersteuning gezocht”, schrijft Pieter-Balth Linders, algemeen directeur van Saver. Op 10 april heeft Saver gelijk een melding gemaakt van inbreuk bij de Autoriteit Persoonsgegevens. “Dat is een wettelijke verplichting aangezien al snel duidelijk werd dat aanvallers ransomware (gijzelsoftware) op onze servers hebben geplaatst”, legt Linders uit.
De aanvallers hadden toegang tot de servers en alle informatie daarop, stelt de directeur. “We weten dat er persoonsgegevens op de servers stonden en onderzoeken welke gegevens er zijn ingezien en/of gekopieerd. Zodra we hier meer info over hebben, wordt u hierover geïnformeerd”, schrijft Linders aan de gemeente Zundert. De focus ligt voor nu op het technische onderzoek naar de aanval. Daarnaast zijn een deel van de servers van Saver nog altijd niet bereikbaar. “Toch zijn onze systemen grotendeels weer hersteld, inclusief een beperkt aantal telefoonlijnen”, aldus Linders.
Postcode en huisnummer
De directeur geeft verder nog uitleg over welke persoonsgegevens Saver in bezit heeft. “Wij werken uitsluitend met een combinatie van postcode en huisnummer. Dit zijn doorgaans de enige gegevens die wij van inwoners verwerken.” Als inwoners zelf een keer contact hebben gezocht met het afvalverwerkingsbedrijf, worden aanvullende gegevens als e-mailadressen ook opgeslagen.
Doordat enkele servers nog niet bereikbaar zijn, lopen facturatie en rapportages wel vertraging op. Daarnaast heeft Saver een Q&A op de website geplaatst waar inwoners terecht kunnen voor updates en antwoorden op vragen.