Das niederländische Finanzministerium musste am Montag bestätigen, was viele europäische Behörden befürchten: der Cyberangriff auf ihre Infrastruktur. Die unbefugte Einschleitung in die Systeme wurde am 19. März durch einen externen Dritten dem Ministerium mitgeteilt. Daraufhin leitete das ICT-Sicherheitsteam umgehend eine Untersuchung ein und blockierte den Zugriff auf die kompromittierten Systeme.
Besonders bemerkenswert ist, was der Angriff NICHT getroffen hat: Die kritischen Systeme der Steuer- und Zollverwaltung sowie der Sozialbehörden blieben unangetastet. Diese Systeme verarbeiten jährlich über 9,5 Millionen Steuererklärungen für die Einkommensteuer allein – ein potentielles Angriffsziel von höchster Priorität. Dass diese Systeme verschont blieben, deutet möglicherweise auf eine begrenzte Angriffstiefe oder eine schnelle Reaktion hin.
Aufschlussreich ist jedoch, was die niederländischen Behörden nicht preisgeben: Die genaue Anzahl betroffener Mitarbeiter bleibt geheim, ebenso wie die Frage, ob sensible Daten gestohlen wurden oder wie lange Angreifer im System präsent waren. Ein Ministeriumssprecher lehnte weitere Informationen mit Verweis auf die laufende Ermittlung ab – ein Standard-Verhalten bei solchen Vorfällen, das jedoch Fragen aufwirft.
Dieser Vorfall reiht sich in eine besorgniserregende Serie von Cyberangriffen auf niederländische Institutionen ein. Im September 2024 wurde bereits die niederländische Nationalpolizei gehackt – offenbar durch einen staatlichen Akteur. Dabei wurden Kontaktdaten von Polizeibeamten erbeutet. Im Februar folgte eine Erpressungsaffäre, als ein Mann vertrauliche Polizeidokumente, die irrtümlich freigegeben wurden, nicht löschen wollte, ohne dafür Geld zu erhalten.
Für Deutschland und andere europäische Länder sind solche Angriffe ein Weckruf. Sie zeigen, dass selbst Behörden mit anspruchsvollen IT-Abteilungen nicht immun gegen Cyberbedrohungen sind. Die Tatsache, dass über die Identität der Angreifer nichts bekannt ist, macht die Sache zusätzlich beunruhigend. Während niederländische Behörden ihre Ermittlungen fortsetzen, sollten deutsche Institutionen ihre eigenen Sicherheitsmaßnahmen überprüfen – besonders bei systemkritischen Bereichen wie Steuerverwaltung und öffentliche Dienste.