Nationaa Coordinator Terrorismebestrijding en Veiligheid Minisrerie van Veiligheid en Justine

Transcriptie

1 Nationaa Coordinator Terrorismebestrijding en Veiligheid Minisrerie van Veiligheid en Justine > Retor,drs Posbs 2: E H5S Directie Cybsr Seewity SchedJ <sizvsn EZ Dn Hes Postbj E, Dn -32; v;ww.rcv.r ContIctpers 2 Dfl Datum 19 maart 2013 Onderwerp Besluit Wob-verzoek cyberincidenten bij overheidsorganisaties Ons kenmurlc aen U Ln,cr i. cfe dourn en ens kunn,srk vsrrne 3n. Geachte Vi U si chts zaek h un brief b&r z5.en. In uw brief van 3 december 2012, ontvangen op 3 december 2012, heeft u met een beroep op de Wet openbaarheid van bestuur (hierna: Wob) informatie verzocht over cyberincidenten bij overheidsorganisaties. U vraagt om een geactualiseerd overzicht betreffende de periode van 1 juni 2011 tot en met november 2012 van cyberincidenten bij overheidsorganisaties en een nadere beoordeling van niet openbaar gemaakte incidenten in het besluit van 30 augustus 2011 aangaande Wob-verzoek incidenten GOVCERT.NL. Verder vraagt u dat aangegeven wordt bij welke incidenten er mogelijk sprake is van betrokkenheid van stateiijke actoren. De ontvangst van uw verzoek is schriftelijk bevestigd bij brief van 20 december 2012, kenmerk In deze brief is tevens de beslistermijn met vier weken verdaagd tot 28 januari Bij brief van 25 januari 2013 is aan u medegedeeld dat de beslistermijn is opgeschort tot 8 maart 2013 vanwege het vragen van zlenswijzen. Wettelijk kader Uw verzoek valt onder de reikwijdte van de Wob. Voor de relevante Wob-artikelen verwijs 1k u naar de bijiage. Zienswijzen U bent er over geinformeerd in de brief van 25 januari ji. dat er derde belanghebbenden zijn bij de openbaarmaking van het document en dat deze in de gelegenheid zijn gesteld hierover hun zienswijze te geven. De zienswijzen van de derde belanghebbenden heb 1k in mijn belangenafweging meegenomen. Besluit 1k heb besloten deels aan uw verzoek tegemoet te komen en de informatie waarom u verzocht, openbaar te maken. 1k heb besloten een deel van de door u gevraagde informatie niet openbaar te maken. Voor de motivering verwijs ik naar de overwegingen van dit besluit. Paglna 1 van 5

2

3 Pagina 2 van 3 Veiligheid van de Staat Overwegingen Bij het opsteilen van hat overzicht van incidenten is de volgande definitie van een Directi Cyber Security openbaar wordt gemaakt, ken dit ernstige gevolgen hebben voor de veiligheid van Stact, omdat te veal informatie openbaar wordt over doelwitten. 1k zal deze zou kunnen schaden. Naar mijn oordeel kan openbaarmaking van incident 2267 verstrekken van informatie achterwage voor zover dit de veiligheid van de Stact systemen of elektronische informatia heaft voorgedaan, betrekking hebbend op Ons kenrnark zich een acuut gevaar voor (of hat daadwerkelijk optreden van) schade can 1T- 15 m2e.-t 2013 Cybar Security Centrum (NCSC) is gemeld of door het NCSC is ontdekt, v aarbij Datum incident gehanteerd: een ICT-gerelateerd beveihgingsvoorval dat bij het Nationeal de veiligheid van de Staat in gevaar brengen. Indian informatie over dit incident Het belang van de betrekkingen van Nederland met andere staten en met één off meerdere spacifieke organscties, wearop hat NCSC op enigerlel wijze informatie dan ook hierorn niet opanbear maken. internationale organisa ties reactiaf heeft opgetreden richting daze organisaties. verstrekking van informatie achterwege voor zover hat belang daarvan fiat verstrekking van informatie achterwege voor zover hat belang daarvan fiat opweegt tegen het belang van opsporing en vervolging van strafbare feiten. Bij de Op grond van artikel 10, tweede lid, aenhef en onder a, van de Wob blijft Op grond van arukel 10, earste fld, canhef en onder b, van de Wob blijft hat en met internationale organisaties. Bij incident 1839 is hat belang van de opweegt tegen hat balang van da betrekkingen van Nederland met andere staten kunnan worden geschaad indian de hier bedoelde informatie openbear wordt gemaakt. 1k ben van oordeel dat dit belang zwaarder moet wegen dan hat belang van openbaarheid aangezien hat Nationeal Cyber Security Centrum (NCSC) daze betrekkingen van Nederland met andere staten in hat geding. Dit belang zou mogendheid of internationale organisatie. Het schenden van de geheimhoudingsplicht brengt de betrekkingen met die vreemde mogendheid c.q. informatie heeft ontvangen onder ean geheimhoudingsplicht van een vreemde Het belang van opsporing en vervolging van strafbare feiten informatie niet openbaar te maken. belang van openbaarheid. 1k heb daarom besloten de desbetreffende informatie niet openbaar te maken. Op grond van artikel 10, tweede lid, aanhef en onder c, van de Wob blijft internationale organisatie in gevaar. 1k heb daarom besloten de desbetreffende de incidenten 1858, 2220, 3031/3051, 3086 en 3395 zijn er lopende onderzoeken incidenten 1858, 2097/2100/2102, 2220, 2358, 2687, 3031/3051, 3086 en 3395 is het belang van opsporing en vervolging van strafbare feiten in het geding. Bij van opsporing en vervolging van strafbare feiten. Het onderzoek naar deze in bet kader van de opsporing en vervolging van strafbare feiten. De incidenten 2097/2100/2102, 2358, 2687 zijn onderwerp geweest van onderzoek in hat kader incidenten is op dit moment afgesloten, maar er wordt rekening mee gehouden dat de betrokken meldingen mogelijk in toekomstige onderzoeken zullen worden betrokken. 1k ben van oordeel dat dit belang zwaarder moet wegen dan hat

4 9 geblaken fatten of veranderde omstandigheden aanoedragen. Hat noarnan van tijdsverloop is in dit verband onvoldoende. 1k zia dan 03k geen reden orn tot nieuwe aanvraag wordt gedaan, de aanvrager gehoudan is nieuw gebleken feiten (Awb) st&t dat indian na een geheat of gedeeftetijk afwijzende beschikking een Ons kenmerk of veranderde omstandigheden te vermelden. Er zijn in uw verzoak geen nteuw voormetde nadere beoordeling over te gean omschrijving van het besluit waartegen bet bezwaar is gericht en de gronden van Veiligheid en Justitie, t.a.v. Directie Wetgeving en )uridische Zaken, sector Juridische Zaken, Postbus 20301, 2500 EH Den Haag, s-gravenhage. waarop bet bezwaar rust. Dit bezwaarschrift moet worden gericht aan: de Minister openbaar te maken kan binnen zes weken na de dag waarop dit is bekend gemaakt een bezwaarschrift indienen. Het bezwaarschrift moet door de indiener Directeur ls er Security 4. vàg mert Namens dez Hoogachtend, worden geplaatst. Wijze van openbaarmaking sprake is van betrokkenheid van statelijke actoren. Betrokkenheid van statelijke Bstrokkenh aid van statelijke actoren actoren wordt niet geregistreerd bij het NCSC, aangezien hat geen verantv:oordelijkheid is van hat NCSC, maar van inlichtingen- en veiligheidsdlensten. Derhalve kan ik u daar geen inormatie over verstrekken. opanbear gemaakt zijn met hat basluit van 30 augustus 2011 aangaande Wob- Datum Na dare beoord&ing gezwarte inc/den ten uit hat overzicht van 2011 Directie Cyber Security In uw verzoek vraagt u om een nadere beoordeling van incidenten die niet In uw Wob-verzoek verzoakt u mij aan te geven NJ welke incidenten er mogelijk Het document treft u bij dit besluit in kopie aen. De stukken die met dit besluit voor een ieder opanbear warden, zullen op Een afschrift van dit besluit zend ik ean belanghebbenden. De Minister van Veiligheid en Justitie, Een belanghebbende die bezwaar heeft tegen de weigering am informatie zijn ondertekend en bevat ten minste zijn naam en adres, de dagtekening, een Paglna 3 van 3 verzoak incicienten GOVCERT.NL. Artikel 4:6 van de Algemene wet bestuursrecht 19 rnt 2013

5 Bijlage 1: genoemde Wobartikelen Directie Cyber Security Artikel 6 DatLU 19 meert Hat bestuursorgaan beslist op hat verzoek am informatia zo spoadiçj moelijk, One kcnrnrk doch uiterbjk binnen vier waken cjerekend vanef de dag na die wearop het verzoek is ontvangen. 2. Het bestuursorgaan kan de beslissing voor ten hoociste vier weken verdagen. Van de verdaging wordt voor da afloop van de eersta termijn schriftelijk gemotiveerd medadeling gedean can de verzoeker. 3, Onvermincierd artike! 4:15 van de A!gemana wet bestuursrecht viordt de termijn voor hat gaven van een beschikking opgeschort gerekend vanaf de dag na die waarop hat bestuursorgaan da verzoeker macdealt dat toepassing is gegeven aen artikel 4:8 van de Algemene wet bestuursrecht, tot de dag wearop door de balanghebbende of balanghebbenden een zienswijze near voren is gebracht of de dearvoor gestelde termijn ongebruikt is verstreken. 4. Indian de opschorting, bedo&d in hat derde lid, eindigt, doet hat bestuursorgaan daervan 20 spoedig rnogelijk mededeling can de verzoeker, onder vermeldinj van de termijn binnen welke de beschikking alsnocj moet warden gegeven. 5. Indian hat bestuursorgaan hear besloten informatie te verstrakken, wordt de informatie verstrekt tegelijk met de bekendmaking van hat besluit, tenzij near verwachting een be!anghebbende bezwaar dear tegen heeft, in welk gavel de informatie niet eerder wordt verstrekt dan twee waken nadat de baslissing is bekendgemaakt. 6. Voor zover hat verzoek betrekkirig hear op hat verstrekken van mweu informatie: a. bedraagt de uiterste beslistermijn in afwijking van het eerste lid twee waken Indian het bestuursorgaan voornemens is de milieu-informatie te verstrekken terwijl near verwachting een belanghebbende daar bezwaar tegen heeft; b. kan de beslissing slechts warden verdaagd op grond van hat tweede lid, Indian de omvang of de gecomp!iceerdheid van de milieu-informatie ean verlenging rechtvaardigt; c. zijn het derda en vierde lid niet van toepassing. Artikel Het verstrekken van informatie ingevolge daze wet b!ijft achterviege voor zover dit: a. de eenheid van de Kroon in gevaar zou kunnen brengen; b. de veiligheid van de Staat zou kunnen schaden; c. bedrijfs- en fabricagegegevens batreft, die door natuurlijke personen of rechtspersonen vertrouwelijk aan de overheid zijn meegedeeld; d. persoonsgegevens betreft als bedoeld in paragraaf 2 van hoofdstuk 2 van de Wet bescherming persoonsgegevens, tenzij de verstrekking kenne!ijk geen inbreuk op de persoonlijke levenssfeer maakt. Paglna 2 van 3

6 Pagina 3 van 3 a. do betrekkingen van.edorland met anoere staten en met internation&e 19 rt 2113 e. do eorbiodiging van do porsocnlijke levenssfeer; d. inspoctia, controlo en toezicht door bostuursorganen; c. do opsporing en vervolging van strafbare foiten; b. do economische of financiële bolangen van do Staat, de andere organisaties; Ons kenmerk pubiekrechtelijke lichernen of do in artikel la, onder c en d, bodo&de bostuursorganen; E3turn voor zover hot bolang daarven fiat opweegt tegon de volgende belangon: nernen van do informatie; 2. Hot verstrekken van informatie ingevolgo doze wet blijft eveneens achterwege tlirectie Cyber Security milieu. bolangen: karakter. 3. Het tweede lid, aenhof en onder e, is niet van toopassing voorzover de betrokken persoon hoaft ingostemd met oponboarmaking. 4. Het eerste lid, aanhof en onder c en d, hot twoede lid, eanhof en onder e, en 5. Het tweede lid, aanhef en onder b, is van toepassing op het verstrekken van 6. Hot tweede lid, aanhef en onder g, is niet van toapassing op hot verstrekken van milieu-informatie. 7. Hot verstrekken van milieu-informatie ingevolgo deze wet blijft eveneens 8. Voorzover hot vierde lid, eerste volzin, niet van toepassing is, wordt bij het g. hat voorkomen van onevenredicio bovoordeling of bonadeling van bij do het zovendo lid, aanhef en onder a, zijn niet van toopassing voorzover hot milieu-informatie betreft die botrekking heeft op emissies in het miliei.i. Voorts openbaarmaking niet opweegt tegen hot daar genoemde belang. f.het bolang, dat do geadresseedo erbij heeft als eersto kennis to kunnen blijft in afwijking van hat eorsto lid, eanhef en ondor c, het verstrekkon van milieu-informatio uitsluitend achterwege voorzover het belang van milieu-informatio voor zover doze handelingen botreft met een vertrouwelijk achterwege voorzover het belang daarvan niet opweegt tegen do volgende a. do bescherming van hot milieu waarop doze informatie betrekking heeft; b. do bovoiliging van bodrijven en hot voorkomen van sabotage. toepasson van hot eerste, twoede en zovende lid op milieu-informatie in aanmorking genomen of doze informatie betrekking heeft op emissios in hot aengelegenheid betrokken natuuriijke prsonon of rechtspersonon dan wel van dorden.

7 3400 misbruik website(s) van sbvz CIBG er is vastgesteld dater geen sprake was van een hackpoging 1728 Website DUO DUO Incident Code Titel Betrokken organisatie Datum Bijzonderheden Report# melding 1897 Mogelke DOS op mailserver AFM AFM Melding intemationale partner Compromised logs affecting Agentschap NL your constituency Mogelijk SQL injection bij AMC AMC Fraude zorgtoeslag Belastingdienst Melding belastingdienst phishing DigiD Belastingdienst en Logius Centraal Orgaan opvang Aankondiging DDoS asielzoekers 2573 XSS Kwetsbaarheid in webpagina Centrum Criminaliteitspreventie en Veiligheid 2040 Virusinfectie gedetecteerd bij Erasmus MC Erasmus MC Gevoelige data op NAS (KRO-reporter) ehele samenleving SQL-injection Gemeente Almelo Gemeente Almere netwerkproblemen Gemeente Almere melding pentest scada Interact door Almere Gemeente Almere SNMP staat open bij gem. Almere Gemeente Almere Post van Geen Stijl emeente Amsterdam Upload van foute scripts naargemeente amsterdam emeente Amsterdam Automatisch detectiesysteem Govcert, hit Gemeente Amsterdam Melding malware infectie gemeente Amsterdam Gemeente Amsterdam Automatisch detectiesysteem NCSC, hit Gemeente Amsterdam Melding Tweakers: Openstaand systeem misschien van Gemeente Amsterdam Prov Waterleidingbedrf Noordholland 711 Automatisch detectiesysteem NCSC, hit emeente Amsterdam Mogelijk Trojan Ransom.Win32.Rannoh infection emeente Amsterdam Automatisch detectiesysteem NCSC, hit Gemeente Amsterdam Torpig infectie Gemeente Amsterdam Automatisch detectiesysteem NCSC, hit Gemeente Amsterdam Melding mogelijke besmettingen via Telegraaf.nl Gemeente Amsterdam Torpig besmetting Gemeente Amsterdam Automatisch detectiesysteem NCSC, hit Gemeente Amsterdam Open difs gemeentedocumenten.nl Gemeente Breda SCADA issue Gemeente breukelen Zwembad het kikkerfort Gemeente Breukelen Telefonische melding XSS-kwetsbaarheid in website Gemeente Den Bosch gemeente Den Bosch 1707 Automatisch detectiesysteem Govcert, hit Gemeente Den Haag Automatisch detectiesysteem Govcert, hit Gemeente Den Haag _ 1738 Meldingen IP acires Gemeente Den Haag _ 1928 Automatisch detectiesysteem Govcert, hit Gemeente Den Haag Automatisch detectiesysteem Govcert, hit Gemeente Den Haag _ Pagina 1 van 9

8 Netwerken 2101 Automatisch detectiesysteem Govcert, hit emeente Den Haag Automatisch detectiesysteem Govcert, hit emeente Den Haag Melding geinfecteerde Zeus machine emeente Den Haag Automatisch detectiesysteem NCSC, hit emeente Den Haag Automatisch detectiesysteem NCSC, hit emeente Den Haag Automatisch detectiesysteem NCSC, hit Gemeente Den Haag Automatisch detectiesysteem NCSC, hit emeente Den Haag Automatisch detectiesysteem NCSC, hit emeente Den Haag Automatisch detectiesysteem NCSC, hit emeente Den Haag Automatisch detectiesysteem NCSC, hit Gemeente Den Haag Virusinfectie maildiemen.ni Gemeente Diemen Automatisch detectiesysteem NCSC, hit emeente Diemen Automatisch detectiesysteem NCSC, hit Gemeente Diemen Automatisch detectiesysteem NCSC, hit Gemeente Doetinchem Automatisch detectiesysteem NCSC, hit Gemeente Ede Melding Torpig(SinowalofAnserin) Gemeente Ede usemame en wachiwoord zichtbaar waren. 020 Bericht GeenStijl: Major security breach bi) grote stad Gemeente Eindhoven Brief gemeente Eindhoven in vensterenvelop verstuurd, waardoor 041 Lektober Meerdere lekken gemeente Eindhoven Gemeente Eindhoven kaping twitter accounts gemeente Groningen SCADA issue Gemaal Kickersbloem gemeente Gemeente Hellevoetsluis Hellevoetsluis 2475 Melding 3 slagboomsystemen met default Gemeente Ridderkerk usemamelpassword 1749 Automatisch detectiesysteem Govcert, hit Gemeente Rotterdam Automatisch detectiesysteem Govcert, hit Gemeente Rotterdam nfectie ransomware gemeente Rotterdam Gemeente Rotterdam Automatlsch detectiesysteem NCSC, hit Gemeente Rotterdam besmetting malware dmv spamruri Gemeente Utrecht EenVandaag: Gemeente Veere, Scada systemen open op Gemeente Veere ntemet 2692 open SCADA systeem in gemeente Wagenirigen Gemeente Wageningen Lst met wachtwoorden I Lektober Gemeente Zeewolde kwetsbaar door onveilige SNMP-configuratie Hele samenleving Persoonsbewijzen.nl address leaked Inspectie Leefomgeving en Transport 2135 Automatisch detectiesysteern Govcert, hit Inspectie Leefomgeving en Transport 2684 Intemationale melding: ZEUS botnet in Nederland lnspectie Leefomgeving en Geen besmetting aangetroffen bij RWS: mogelijk false-positive Transport, Rijkswaterstaat, Gemeente Amsterdam, Gemeente Utrecht, Gemeente Rotterdam 3323 Citrix incident Kamer van Koophandel Kamer van Koophandel Gegevens medewerkers NHTCU op Pastebin KLPD Website met persoonlijke gegevens KLPD gepensioneerden KLPD gehackt 2330 Conference call law enforcement uitgelekt op pastebin KLPD Pagina 2 van 9

9 1818 Ouderkerk, Westervoort, Roerdalen, Strijen, Raalte en Reimerswaal. Hacktivisten lekken adresseri fitnesscentrum Luchtverkeersleiding bezoekers, hit op Luchtverkeersleiding 3134 Automatisch detectiesysteem NCSC, hit (Semi-overheld Luchtverkeersleiding URL lijst) 1990 Tientallen gemeentesltes bleken vatbaar voor xss- meerdere Incident betreft SlMGroep (private part), maar raakt sites hackaanvallen gemeenten gemeenten Valkenswaard, Zoetermeer, De Ronde Venen, 3301 Draaiboek live-gang Neuw Politie.nl - beveiliging tegen KLPD aanvallen 1708 Automatisch detectiesysteem Govcert, hit KNMI KNMlxsslek KNMI Melding kwetsbaarheid op KNMI subdomein KNMI melding besmettirig 11 pc s KNMI ?_ 1800 Mogelijke oplichting DigiD via mijnpensioengegevens.nl Logius _ 1902 Vertrouwelijke Govcert-maillijst in mailing Logius Logius Aankondiging Lektober: Start met XSS probleem DigiD Logius Lektober Logius meldt mogelijke DIgID kwetsbaarheid Logius Lektober lek bij 30 gemeeriten Logius _ 2010 XSS-lek in Brabant.nl Logius Raakt DigiD, contact opgenomen met Logius 2059 Denial of Service op Logius DoS door SSH bruteforce aanval Digidentity Logius details Digidentity incident melding Logius Melding intemationale partner diginotar CRL - Incorrect Logius Invalidity Date? 2256 Contact Logius Persbericht: AOSP Europe: DigiD is een Logius tijdbom 2290 Mogelke aanval op mnoverheid.nl. Verstonng bleek Logius applicatiefout 2483 Melding: Het Opmerking-veld in een formulier op overheid.ni Logius filtert HTML niet 2486, EXIF Hall of Shame: Overheid.nl (Dutch govt) Logius Kwetsbaarheid in zoekdienst.overheid.nl Logius Vraag om ondersteuning Logius DigiD Logius , Mogelijk lek in DigiD website Logius , Xml Signature Wrapping Logius Cross Site Scripting aanwezlg op groot aantal Logius overheidswebsites met DigiD koppeling 3386 Logius: Fake commodo certificaten Logius , Phishing website DiglD via nep-mail belastingdienst Logius, Belastingdienst , Lektober dag 2 Kwetsbaarheden in gemeente websites Logius, Gemeente Rotterdam Data overheidsalmanak zichtbaar Logius, Ministerie van Defensie Pgin 3 win 9

10 1838 Integriteitoverheid.nI slaat wachtwoorden in plain text op Ministerie van Algemene Zaken Rijksoverheid.nl down Ministerie van Algemene Zaken overheid.nl XSS lek lektober Ministerie van Algemene Zaken Melding mogelijk uitlekken Kersttoespraak HM Ministerie van Algemene Zaken Virusmelding (toes alarm) Ministerie van Algemene Zaken Kwetsbaarheid gevonden in integriteitoverheid.nt Ministerie van Algemene Zaken Ti Buitenlandse DoS attack tegen Ministerie van Algemene Zaken Opnieuw ddos rijksoverheid.nl door anonymous Ministerie van Algemene Zaken aangekondigd 2892 Twitter dreiging DD0S rijksoverheid.nl Ministerie van Algemene Zaken Ministene van Algemene Zakeri Website Rijksweb geeft een volledige stacktrace 3002 SpiritusNL: #OpAap Fourth edition - voorenomen DD0S Ministerie van Algemene Zaken aanval op Rijksoverheid.nl 2751, Aanval aangekondigd door Anonymous op rijksoverheid.nl Ministerie van Algemene , en rechtspraak.nl Zaken, Raad vd Rechtspraak 2755, , Opnieuw aankondiging aanval tegen rechtspraak.nl en Miriisterie van Algemene rijksoverheid.ni Zaken, Raad vd Rechtspraak 1725 Incident backdoor in website Ministerie van Binnenlandse Bij extern gehost systeem Zakeri en KoninkrksreIaties 1767 Mogelijke phishing mail richting BZK medewerkers Ministerie van Binnentandse bleek geen phishing mail te zijn Zaken en Koninkrijksrelaties 1856 Phishing mail naar P-Direkt medewerker Ministerie van Binnenlandse Zaken en Koninkrijksrelaties 2022 Persoonlijk VertrouwelUke, en Strikt Vertrouwelijke Ministerie van Binnenlandse Bij extern gehost systeem informatie in te zien via werkenbijdeoverheid.nl Zaken en Koninkrijksrelaties 2275 Aanval via phishing mails gehackt webaccount van Ministerie van Binnenlandse medewerker BZK Zaken en Koninkrijksrelaties 2500 Maiware infectie op één PC bij P-Direkt Ministerie van Binnenlandse Zaken en Koninkrijksrelaties 2536 Melding via direct twitterberichtstatuspagina zichtbaar Ministerie van Binnenlandse oude inactieve website, Is opgeheven Zaken en Koriinkrijksrelaties 2660 malware op website Ministerie van Binnenlandse betreft oude website bij externe hosting partij Zaken en Kontnkrijksrelaties Pagina 4 van 0

11 3040, Spam I Phishing vanuit BZK account(s) Ministerie van Binnenlandse , Zaken en Koninkrijksrelaties 3042, 3044, 3046, 3047, 3048, Storingsdienst portal Rijksgebouwendienst kwetsbaarvoor Ministerie van Binnenlandse oude Oracle bug Zaken en Koninkrijksrelaties 1744 BZ heeft een ontvangen mci PDF-bijlage met virus Ministerie van Buitenlandse erin. Het bencht is door de virusscanner onderschept Zaken 2582 Onbeveiligd formulieren login vooro.a. paspoortgegevens Ministerie van Buitenlandse Zaken 2720 Targeted attack ambassades, betreft het een met Ministerie van Buitenlandse daann potentiele malicious software, die door de virus- Zaken scanner van BZ is onderschept en voor verder onderzoek naar het NCSC is gestuurd 2494 Videoconference systemen Defensie te hacken Ministerie van Defensie Intemationale waarschuwing: targetted malware verzonden Ministerie van Defensie aan defensieindustrie 2879 ntisec screen van defensie Ministerie van Defensie Twitter Melding over kwetsbaar Defensie netwerk Ministerie van Defensie Melding geinfecteerd lp met Conficker Ministerie van Defensie Melding van honeypots die met succes inbraken detecteren Ministerie van Defensie Overheidsorganisaties mogelijk doelwit van cyberaanvai Ministerie van Defensie, Anonymous op Ministerie van Algemene Zaken, Tweede Kamer 1752, Automatisch detectiesysteem Govcert, hit Ministerie van Economische Zaken 1786 Bedreiging met bom op forum Ministerie van Economische Zaken 1878 Automatisch detectiesysteem Govcert, hit Ministerie van Economische Zaken 2539 XSS kwetsbaarheid in pagina EZ Ministerie van Economische Zaken 2540, XSS kwetsbaarheid in pagina EZ Ministerie van Economische Zaken 3097 Melding valse tweets door EZ Ministerie van Economische Zaken 3108 Malware bij EZ Ministerie van Economische Zaken 3163 phishing mail naar site met rijkslogo Ministerie van Economische Zaken 1709 Automatisch detectiesysteem Govcert, hit Ministerie van Financien Automatisch detectiesysteem Govcert, hit Ministerie van Financien Botnet infectie Ministerie van Financien Botnet infectie Ministene van Financien Pagina 5 van 9

12 1877 Automatisch detectiesysteem Govcert. hit Ministerie van Financien Spam verstuurd vanuit MinFin Ministerie van Financien Vreemde content op MinFin-site - is honeypot Ministerie van Financien Melding: Contaminated sent to your constituents - NL Ministerie van Financien, De Nederlandse Bank 1764 Targeted attacks op mintin en buza Ministerie van Financien, Ministerie van Buitenlandse 1825 Botnet infectie Ministerie van Infrastructuur & Automatisch detectiesysteem Govcert, hit Ministerie van lnfrastructuur & over extranet DCC IenM Ministerie van Infrastructuur & Melding conficker infectie Ministerie van lnfrastructuur & Melding mogelijk publieke SCADA systemen Ministerie van lnfrastructuur & Zaken Milieu Milieu Milieu Milieu Milieu, Rijkswaterstaat 2072 Gegevens mbtleerplichtan,btenaren op pastebin Ministerie van Onderwijs, Cultuur en Wetenschap 2653 Ministerie van Sociale Zaken hackpoging bij de SZW site Het Gemeenteloket en Werkgelegenheid 1935 Mogelljke DDOS attack vanaf IP ministerie van VenJ Ministerie van Veiligheid en Justitie 2378 Metadata in MinVenJ publicaties Ministerie van Veiligheid en Justitie 2579 XSS Kwetsbaarheid in webpagina Ministerie van Veiligheid en Justitie 2796 Spear phishing op MinVenJ Ministene van Veiligheid en Justitie 3121 Veiligheidsprotocollen TK2012 uitgelekt Ministerie van Veiligheid en Justitie 3193 Phishing mail ontvangen bij VenJ Ministerie van Veiligheid en Justitie 3263 crossite scripting mogeliik in crisis.ni 1inisterie van Veiligheid en Justitie 3364 Mogelijk virus via telegraaf bi) GD) Ministerie van Veiligheid en Justitie 3005 Melding onveilige SSL verbinding in systeem BSN-opvraag Ministerie van ziekenhuizen Volksgezondheid, Welzijn en Sport 3220 melding dat er vanuit vws hack pogingen gedaan worden Ministerie van Volksgezondheid, Welzijn en 3259 Kwetsbaarheid gevonden in pacemakers Ministerie van Sport Volksgezondheid, WeIzn en 2880 Moneymule mail naar maillst met NCSC-partners Nationaal Cyber Security Sport Centrum Pagina 6 van 9

13 2245 XSS vulnerability bij Nederlands Forensisch lnstituut Mogelke SQL injection kwetsbaarheid NFl Nederlands Forensisch lnstituut Gerucht over aanvallen op NFl Nederlands Forensisch Instituut foutmeldingen Apache servers verraden informatie o.a. Belastingdienst Caribisch gebied 2551 mogelijke gevolgen van problemen met update van OpenbaarMinisterie virusscanner 2062 Spammelding Fax OPTA Automatisch detectiesysteem Govcert, hit OPTA Geinfecteerde malihost Iryslan.nl Proviricie Friesland SPAM provincie friesland Provincie Friesland Friesland spamt Belastingdienst Provincie Friesland, Belastingdienst 2339 Tweakers meldt: Beveiligingscamera s Zuid-Holland publiek Provincie Zuid-Holland toegankelijk 2001 Website Raad van State plat door storing Raad van State Lektober Lekl2: Raad van State lekt documenten Raad van State Melding Wachtwoord / Usernaam Raad van State in stukken Raad van State op internet 2431 Dreiging op Pastebin: ge-target met Raad vd Rechtspraak DDoS Anonymous aanval op rechtspraak.nl Raad vd Rechtspraak Rechtspraak.nl domein misbruikt voor Raad vd Rechtspraak melding lekken bij ROW OW Automatisch detectiesysteem NCSC, hit OW Kozy-vinis bij RDW DW Rijksauditdienst onveihge login en cookie ksauditdienst _ 1793 Automatisch detectiesysteem Govcert, hit kswaterstaat Automatisch detectiesysteem Govcert, hit kswaterstaat Automatisch detectiesysteem Govcert, hit kswaterstaat Geen besmetting aangetroffen: mogelijk false-positive 2156 Hackpogingen door gebruik van Wordpress-kwetsbaarheid Rijkswaterstaat succesvol afgeslagen aanval 2173 Hackpoging op RWS met php kwetsbaarheden Rijkswaterstaat succesvol afeslagen aanval 2227 Hackpoging op RWS met Wordpress kwetsbaarheden Rijkswaterstaat succesvol afgeslagen aanval 2347 Mislukte hackaanval op Rijkswaterstaat Rkswaterstaat succesvol afgeslagen aanval 2406 Mislukte hackaanval op Rijkswaterstaat Rijkswaterstaat succesvcl afgeslagen aanval Pagina 7 van 9

14 Automatisch detectiesysteem NCSC, hit Rijkswaterstaat succesvol afgeslagen aanval 2787 mislukte hackaanval op Rijkswaterstaat Rijkswaterstaat succesvc,l afgeslagen aanval 3224 Automatisch detectiesysteem NCSC, hit Rijkswaterstaat Besmette PC bij RWS Rijkswaterstaat targetted phishing op RIVM RIVM RIVM meldt Kwetsbaarheden binnen Jboss RIVM SpyEye infectie Samenwerkingsverband Noord-Nederland Samenwerkingsverband Noord Samenwerkingsverband Noord-Nederland is een verbarid tussen de Nederland drie noordelijke provincies Automatisch detectiesysteem NCSC, hit Shared Service Organisatie (SSO) 3175 Automatisch detectiesysteem NCSC, hit Shared Service Organisatie Scp.nl op Anonymous hitlist Sociaal Cultureel Planbureau (SSO) Informatie deelriemers op Pastebin SSO, Ministerie van Economische Zaken, RIVM 2264 Publiektoegankelijk SCADA-systeem TUE TU Eindhoven Spamrun op kamerlid Tweede Kamer Cross-site scripting tweedekamer.ni Tweede Kamer , Pastebindump Rijksuniversiteit Utrecht Universiteit Utrecht Lekken in universiteitssites Universiteiten: Wageningen, Melding doorgezet aan SURF-CERT. Maastricht, Amstertam (UvA), Utrecht, Twente, Rotterdam, Leiden, TU Deift, TU Eindhoven, Groningen en de Open Universiteit 2285 Phishing mail naaroverheid UWV XSS kwetsbaarheid in webpaglna UWV _ 2645 Melding van hacking (toegang tot netwerk) Veiligheidsregio Fryslan _ 1783 Database Nederlandse Politiebond gelekt VTSPN Vraag nay incident (DNS VTSPN) VTSPN politie.nl redirect naar waarschuwing escort service uit 2011 VTSPN SSL client renegotiation support mijnpolitie.ni VTSPN XSS Kwetsbaarheden in webpagina s VTSPN Dos aanval op politie.nl VTSPN DDoS achtige problemen bij vtspn VTSPN Backscatter van spam verstuurd op naam van een Waterschap Velt en Vecht lemand heeft gespamd uit naam van waterschap, geen spam j 4...L._..._..ji 2097, C A B C 2220 C 2358 C 2687 Pagina 8 van 9

15 3031, C C 3395 C Toelichtlng code A artikel 10, eerste lid, sub b Wob, Staatveiligheid B Artikel 10, tweede lid, sub a Wob, belang van de betrekkingen van Nederland met andere staten C Artikel 10, tweede lid, sub cwob, belang van opsporing en Pagin3 9 VDfl g

16