Persverslag: Geek Insider belicht gemeentelijk cybersecurity-incident
Persverslag: Geek Insider belicht gemeentelijk cybersecurity-incident

Andy Maus, hoofd Cyber Recovery Services bij DriveSavers Data Recovery, werd onlangs uitgelicht in Geek Insider, waar hij een analyse gaf van de ransomware-aanval die eerder dit jaar St. Paul, Minnesota, trof.
Het artikel legt uit waarom gemeenten nog steeds een belangrijk doelwit zijn voor cybercriminelen, welke lessen andere steden kunnen trekken uit eerdere incidenten, en hoe een stad, dorp of bestuursorgaan haar systemen en inwoners kan beschermen door veerkracht op te bouwen via voorbereiding en planning.
Op 25 juli 2025 ontdekte de stad St. Paul verdachte activiteiten op haar netwerk. Tegen 29 juli hadden ambtenaren het merendeel van de stedelijke systemen uitgeschakeld om te reageren op wat aanvankelijk aan het publiek werd omschreven als een “digitaal beveiligingsincident.” Later werd bevestigd dat het om een ransomware-aanval ging. Terwijl noodhulpdiensten en nutsvoorzieningen operationeel bleven, werden stadsdiensten zwaar ontregeld — medewerkers moesten hun toegangsgegevens opnieuw instellen en inwoners moesten wachten op toegang tot essentiële online diensten.
Gemeenten zijn vaak het doelwit van ransomware, niet omdat hun data uitzonderlijk waardevol is, maar omdat hun beveiliging vaak ondergefinancierd, verouderd en verspreid over grote netwerken is. Aanvallers weten dat zelfs beperkte verstoringen — zoals het uitschakelen van factureringssystemen of politiedossiers — onmiddellijk druk kunnen uitoefenen op lokale overheden.
Het artikel van Geek Insider verwijst naar spraakmakende incidenten in Baltimore (2019) en Atlanta (2018), waarbij de losgeldeisen relatief laag waren, maar de herstelkosten opliepen tot in de miljoenen. Recentere gevallen, zoals bij de openbare scholen van Ridgefield in Connecticut, tonen aan dat snel handelen rampscenario’s kan voorkomen. De les is duidelijk: wachten met het opbouwen van veerkracht is veel duurder dan er op voorhand in te investeren.
Andy benadrukt dat veerkracht vraagt om investeringen in beveiligingsinfrastructuur, het toepassen van zero-trust-principes, personeelstraining en — cruciaal — voorbereiding. Gemeenten moeten niet alleen offline back-ups onderhouden en incidentresponsplannen oefenen, maar ook op voorhand een betrouwbare partner voor dataherstel aanwijzen. Die stap garandeert dat ze snel aan herstel kunnen beginnen zonder tijdens een crisis hals over kop externe hulp te moeten zoeken.
De ransomware-aanval in St. Paul onderstreept een realiteit waar elke gemeente mee te maken heeft: ransomware is geen zeldzaam incident meer, maar een vast onderdeel van het operationele landschap van lokale overheden. Transparante communicatie, sterke beveiliging en goed geteste herstelstrategieën zijn cruciaal om zowel publieke diensten als het vertrouwen van burgers te beschermen.

