Die niederländischen Behörden bestätigten am Montag einen erfolgreichen Cyberangriff auf das Finanzministerium. Der Angriff wurde zunächst am vergangenen Donnerstag entdeckt, nachdem eine externe Stelle die Behörde auf verdächtige Netzwerkaktivitäten hingewiesen hatte. Das interne Sicherheitsteam identifizierte daraufhin unbefugten Zugriff auf mehrere Systeme, die zu einer Abteilung des Ministeriums gehören. Die kompromittierten Systeme sind Teil der primären Infrastruktur des Ministeriums und wurden unmittelbar nach der Erkennung des Eindringlings offline genommen.
Zum aktuellen Zeitpunkt haben die Ermittler den Zugriff auf die betroffenen Systeme blockiert. Jedoch arbeiten Sicherheitsexperten noch daran, die genaue Angriffsroute nachzuvollziehen und das Ausmaß möglicherweise gestohlener Daten zu bestimmen. Das Ministerium bestätigte, dass die Arbeit einiger Angestellter durch den Vorfall unterbrochen wurde, gab aber keine präzisen Angaben zur Zahl der betroffenen Mitarbeiter ab.
Ermutigende Nachrichten gibt es hinsichtlich kritischer Dienste: Nach Aussagen der Behörden wurden wichtige Funktionen im Bereich Steuerverwaltung und Zolloperationen nicht beeinträchtigt. Auch Dienstleistungen für Bürger und Unternehmen laufen weiterhin normal.
Bislang konnte das Motiv der Angreifer nicht geklärt werden, und es ist unklar, ob sensible Daten kompromittiert wurden. Keine bekannte Cyberkriminalgruppe hat bislang die Verantwortung übernommen. Die Behörden führen aktive Ermittlungen durch, um die Täter zu identifizieren.
Dieser Vorfall ist Teil einer wachsenden Angriffswelle gegen niederländische Institutionen. Im vergangenen Monat wurde die niederländische Gefängnisbehörde (Dutch Custodial Institutions Agency) gehackt — dabei wurden Arbeitnehmerdaten wie E-Mail-Adressen, Telefonnummern und Sicherheitszertifikate offengelegt. Im Februar berichtete der Telekommunikationsanbieter Odido über einen Cyberangriff, bei dem Daten von etwa 6,2 Millionen Kunden gestohlen wurden. Die erbeuteten Informationen umfassten Namen, Bankkontonummern, Adressen, Telefonnummern, E-Mail-Adressen sowie Ausweisdokumente wie Passnummern und Führerscheinnummern.