Interpellatie van raadslid Ilse van Dienderen: Cyberaanval Stad Antwerpen

De cyberaanval die de Stad Antwerpen deze week heeft ondergaan, heeft ons allemaal met verstomming geslaan. In de eerste plaats willen we onze steun uitdrukken voor iedereen die daar nu de gevolgen van draagt en alle medewerkers die nu het beste van zichzelf geven om dit op te lossen.

Natuurlijk roept deze cyberaanval heel wat vragen op. Graag kregen wij een antwoord op deze vragen:

Oorsprong en aanpak

• Hoe is dit kunnen gebeuren? Is de bron van de infectie al gedetecteerd?
• Wanneer kwam het eerste signaal van de cyberaanval? Hoe is daar binnen welke termijn op gereageerd?
• In welke mate was de stad voorbereid om zo’n aanval te vermijden? Wie coördineerde de crisis - politiek en vanuit de administratie?
• Zijn er ook externe experts betrokken?

Technologische gevolgen (data, systemen, software, privacy ...)

• Welke systemen zijn allemaal getroffen? Welke dreigen onherstelbare schade op te lopen?
• Zijn er gegevens verloren gegaan? Welke gegevens?
• Zijn er gegevens buit gemaakt en verspreid? Zijn daar gevoelige gegevens bij?
• Is er van alles een backup? Zo nee, waarvan wel? Waarvan niet?
• Wat was/is de situatie voor databanken, planningstools, agenda’s, e-loket, klantenmanagement, e-besluit, email, medicatieschema's zorgbedrijf, voorraadbeheer, loonadministratie, registratie arbeidstijden, bestandsservers, … Wat is er verloren? Wat kan er hersteld worden?

Impact op de dienstverlening en personeelswerking

• Welke diensten, bedrijven van de stad, konden niet meer werken of nog slechts gedeeltelijk werken?
• Welke andere bedrijven van de groep Stad Antwerpen konden er niet meer werken? Politie, brandweer, Zorgbedrijf, Stedelijk onderwijs...?
• Wat is het effect voor de inwoners? Welke diensten aan inwoners hebben stil gelegen (loketten, maar even zo goed zaken als parkeerverbod aanvragen, overlijdensaktes, huwelijksaktes, …) Hoelang hebben die diensten stil gelegen? Welke achterstand is er ontstaan en hoe gaat die weg gewerkt worden.
• Welke impact heeft deze crisis op lopende processen zoals lopende juridische of financiële deadlines (openbaar onderzoek, aanvragen, boetes, betalingen, …)?

Financiële gevolgen

• Was het ransomware?
• Werd/wordt er losgeld gevraagd? Hoeveel?
• Is er losgeld betaald of zal er losgeld betaald worden? Hoeveel?
• Kunnen financiële stromen nog lopen: worden schuldeisers betaald?
• Worden schuldenaars nog opgevolgd?
• Zullen lonen in december correct uitbetaald kunnen worden?
• Wat met de werktijd voor al die personeelsleden die geen gebruik konden maken van alle mogelijke systemen? Werd er gebruik gemaakt van technische werkloosheid?
• Wat is de geschatte kostprijs van externe expertise?

Toekomst

• Welke disaster recovery-plannen lagen er klaar op de verschillende niveaus?
• Wat is de schade op het vlak van imago van de stad? Ook imago van betrouwbare en veilige partner?