Gelderland online onder vuur door Citrix-lek

De provincie Gelderland heeft de afgelopen week honderden keren onder vuur gelegen van aanvallen van cybercriminelen. De hackers gebruikten een beveiligingslek in het Citrix-systeem om op het interne netwerk van de provincie binnen te dringen. Maar dat is niet gelukt, zegt de provincie zelf.

Stil

De aanvallen leidden er wel toe dat de provincie, op advies van het Nationaal Cyber Security Centrum (NCSC), de Citrix-systemen afkoppelde van het internet. Het gevolg was wel dat veel van de dienstverlening van Gelderland, zoals het aanvragen van subsidie of het indienen van milieumeldingen, stil kwam te liggen. Volgens de provincie werd daarna nog honderden keren van buiten geprobeerd om het Citrix-lek te gebruiken om toegang te verkrijgen, maar dat was tevergeefs.

Patch

Inmiddels heeft Citrix voor verschillende versies van de software een patch uitgebracht. Veel overheden hebben die inmiddels toegepast, en de meeste decentrale overheden hebben hun Citrix-systemen weer online gebracht, of zijn daarmee bezig. Volgens de Informatiebeveiligingsdienst (IBD) van de VNG zijn tussen de 150 en 200 gemeenten getroffen door het Citrix-lek. Hoeveel er daadwerkelijk zijn aangevallen is niet bekend. Alleen de gemeente Zutphen maakte bekend slachtoffer te zijn van een hacker die gebruik maakte van het Citrix-lek.

Ingebroken

Volgens het NCSC moeten organisaties die gebruik maken van ongepatchte software van Citrix, er inmiddels vanuit gaan dat er op hun systeem is ingebroken. Achteraf patchen helpt dan niet meer: dan moeten verdergaande maatregelen worden genomen om het systeem weer op te schonen.