Terugblik 2012: Virus slaat hard toe bij overheid

Dorifel komt binnen via besmette systemen die deel uitmaken van het botnet Citadel. Het virus verandert onder meer Office-documenten. Doordat het een geheel nieuwe variant is van Dorifel, wordt het virus niet herkend door virusscanners.

Redactie AG ConnectMeer van deze auteur

Voor de burgers waren de gevolgen onmiddellijk merkbaar. De digitale dienstverlening aan de burgers lag enkele dagen stil. Publiekszaken konden in de gemeentes niet meer worden afgehandeld. Erg spijtig voor de vakantiegangers die nog een paspoort nodig hadden voor hun reis…

De gemeentes konden niets anders doen dan hun netwerken afsluiten om verspreiding van het virus te voorkomen.

Geschat wordt dat het opruimen van het virus de gemeentes tien- tot vijftigduizend euro heeft gekost. Daarnaast moeten zij hun beveiliging verstevigen, onder meer met betere scanning.

Ook ministeries geraakt

Later blijkt dat ook ministeries zijn getroffen door Dorifel. Op EZ zijn 10 pc’s getroffen en 2 servers. Bij het ministerie van Onderwijs blijken 6 pc’s besmet. Ook zijn enkele pc’s bij het RIVM en het KNMI getroffen.

Het NCSC, het Nationaal Cyber Security Center, heeft 60 domeinnamen die Citadel gebruikte, aangepakt en 10 Notice and Take Down-verzoeken gedaan voor servers in Oostenrijk, de VS, Vietnam en Rusland.

Beveiligers wijzen erop dat dit alles grotendeels te voorkomen was geweest als alle systemen steeds waren bijgewerkt en als gebruikers wat nauwkeuriger te werk waren gegaan bij het klikken op documenten.