Das niederländische Finanzministerium kämpft mit den Folgen eines schwerwiegenden Cyberangriffs, der bereits zwei Wochen vor der öffentlichen Ankündigung entdeckt wurde. Der Angriff vom 19. März hat dazu geführt, dass das Ministerium präventiv mehrere Systeme abgeschaltet hat, um weiteren Schaden zu verhindern und eine vollständige forensische Untersuchung durchzuführen.
Die Auswirkungen sind erheblich: Etwa 1.600 öffentliche Institutionen können derzeit nicht auf das digitale Treasury-Banking-Portal zugreifen. Dies bedeutet, dass sie ihre Kontostände online nicht einsehen können und verschiedene Funktionen wie Kreditanträge, Depositen oder die Verwaltung von Kreditlimits nicht nutzen können. Finanzminister Eelco Heinen betonte in einer Erklärung vor der niederländischen Abgeordnetenkammer, dass dies jedoch ein temporäres Sicherheitsmaßnahme darstellt und die tatsächlichen Geldmittel sicher bleiben.
Unsicherheit bleibt über das Ausmaß des Angriffs: Das Ministerium hat bislang nicht offengelegt, wie viele Mitarbeiter betroffen sind oder ob Angreifer sensible Daten gestohlen haben. Auch der Verantwortliche für den Angriff bleibt unbekannt – kein Akteur hat die Verantwortung übernommen. Das Ministerium betont allerdings, dass die Systeme zur Steuerverwaltung, Einkommensleistungen und Import-/Exportregelungen nicht beeinträchtigt wurden.
Die Untersuchung wird vom niederländischen National Cyber Security Center (NCSC) und externen Forensik-Experten durchgeführt. Die Datenschutzbehörde und das Cybercrime-Team der nationalen Polizei wurden ebenfalls eingebunden. Eine klare Frist für das Ende der Ermittlungen oder die Wiederherstellung der Systeme konnte der Minister nicht nennen.
Dieser Vorfall reiht sich in eine Serie von Cyberangriffen gegen niederländische Behörden ein. Im September 2024 wurde die Nationale Polizei von einem staatlichen Akteur attackiert, und im Februar dieses Jahres versuchte ein Mann, die Polizei mit gestohlenen Dokumenten zu erpressen. Die Häufung solcher Vorfälle deutet auf eine kritische Sicherheitslage hin und unterstreicht die Notwendigkeit einer stärkeren Cybersicherheit im öffentlichen Sektor.