‘De cybercriminelen hadden het hart van ons bedrijf gekraakt’

Het is maandagochtend als Yvo Bakkum, accountant en mede-eigenaar van Yvo Accountancy & Belastingadvies, zijn computer opstart. Meteen verschijnt er een pop-up op zijn scherm: hij is gehackt. “In het bericht stond dat al onze bestanden versleuteld waren. Gelukkig had ik recht op cybercrimehulp. Dankzij snelle hulp van slimme IT-specialisten werd het meteen opgepakt.”

Alles versleuteld en buitengesloten

Yvo begon zijn werkdag zoals altijd. Hij zette een kop koffie, opende zijn computer en zag direct een melding: ‘Je computer is versleuteld. Neem contact op via dit e-mailadres.’ “Ik wist meteen: dit is fout.”

Yvo belde direct zijn IT’er. “Die bevestigde wat ik al dacht: we waren gehackt. En dat ondanks onze beveiligingssoftware. We konden geen enkel bestand meer openen. Zelfs de back-up werkte niet. Ook die was versleuteld. We moesten onze klanten informeren. Gelukkig kregen we veel steun.”

1500 dollar in bitcoins

Yvo maakte een nieuw mailadres aan en vroeg de hackers wat ze wilden. De volgende ochtend kwam het antwoord: 1500 dollar in bitcoins. “Die nacht sliep ik slecht. Dinsdagochtend belde ik Univé Noord-Holland. Via mijn Roerende Zakenverzekering had ik recht op cybercrimehulp.”

De Cyberhelpdesk bracht hem snel in contact met een gespecialiseerd IT-bedrijf. “Binnen een uur zat ik in een online gesprek met IT’ers uit Zweden, Australië en Ierland.”

'Betrouwbare’ boeven

Het externe bedrijf vroeg om voorbeelden van de versleutelde bestanden. Ook zij concludeerden dat betalen de enige optie was. “Zij namen het contact met de hackers over. Eerst wilden ze zeker weten dat de bestanden echt te herstellen waren. De hackers bleken, hoe vreemd ook, ‘betrouwbare boeven’.”

Ontsleutelen via bitcoinportefeuille

Het losgeld moest betaald worden via een bitcoinportefeuille. “Zoiets had ik natuurlijk niet. Gelukkig regelde het IT-bedrijf dat voor me. Zondag, bijna een week later, kregen we een programma waarmee we de bestanden konden herstellen. Het draaide meer dan 24 uur. Pas op woensdag waren we weer volledig aan het werk. We verloren anderhalve week aan kostbare tijd.”

Beveiliging aangescherpt

De hackers waren binnengekomen via een lek in Microsoft-software. Ze vertelden zelfs dat we het hen moeilijker hadden kunnen maken met andere beveiliging. “We hebben direct onze beveiliging aangepast. We maken nu dagelijks een dubbele back-up, waarvan één op een externe harde schijf die in een kluis ligt. Ook hebben we een cyberveiligheidstraining gevolgd via Univé Noord-Holland.”

Mentale impact groot

De kosten voor de IT-specialisten werden vergoed via de cybercrimehulp van Univé. “Dat was een opluchting. Maar de mentale schade was groot. De hackers hadden echt het hart van ons bedrijf geraakt. Ik hoop dit nooit meer mee te maken.”