Op woensdag 25 september 2024 zijn phishingmails verstuurd met drie accounts van de gemeente Den Haag. De gemeente waarschuwt ontvangers om de mails niet te openen, niet op links te klikken en de mails te verwijderen uit de inbox.
Hackers stuurden phishingmails vanuit @denhaag.nl
De e-mails lijken vaak betrouwbaar omdat ze afkomstig zijn van e-mailadressen van de gemeente en soms zelfs dossiernummers bevatten.
'Payment of Necessary document'
De e-mails zijn gericht aan inwoners, organisaties en medewerkers van de gemeente. De onderwerpregels is in het Engels en het onderwerp is iets als ‘Payment of Necessary document’. Doordat ze verstuurd zijn door e-mailadressen die eindigen op @denhaag.nl en doordat ze soms een dossiernummer bevatten, lijken ze mogelijk authentiek.
Het detectiesysteem van de gemeente merkte op dat er een ongebruikelijke hoeveelheid e-mails was verstuurd op 25 september. Daarna bleek dat het om phishing e-mails ging, maar toen waren de e-mails de deur al uit. De website van de gemeente meldt: ‘De gemeente ondernam direct actie door de getroffen mailaccounts te beveiligen. Zo werd voorkomen dat er meer e-mails werden verzonden.’
Het incident is gemeld bij de Autoriteit Persoonsgegevens. De gemeente doet verder onderzoek en neemt maatregelen.
Cybersecurity Week
Saillant detail: het is deze week Cybersecurity Week in Den Haag. Van 30 september tot en met 4 oktober vinden onder meer de ONE Conference plaats, Hâck the Hague en de uitreiking van de Cyberfakkel aan een inwoner van Den Haag die zich bijzonder heeft ingezet voor het vergroten van digitale weerbaarheid binnen de gemeenschap.
