Ministerie van Financiën is getroffen door een cyberincident

Het Nederlandse ministerie van Financiën is getroffen door een cyberincident. Het ministerie spreekt zelf over 'ongeautoriseerde toegang tot systemen voor primaire processen'. Het is nog onduidelijk of er bijvoorbeeld data gestolen is en wie verantwoordelijk is voor het incident.

Het incident vond op 19 maart plaats bij het beleidsdepartement, aldus het ministerie. Het ministerie heeft de toegang tot de getroffen systemen vandaag geblokkeerd en doet inmiddels onderzoek naar het incident.

Het is niet duidelijk welke systemen er precies getroffen zijn en of het om een gerichte cyberaanval gaat. Het ministerie benadrukt dat de dienstverlening zoals de Belastingdienst, Douane en Toeslagen voor zowel burgers als bedrijven niet verstoord is door het incident.

Reacties (40)

[peregrine101]

Het ministerie houdt zich heel erg op de vlakte over de aard van de aanval. Ik hoop niet dat dit een tweede odido wordt, waarbij er steeds meer duidelijk wordt over de gestolen informatie en het steeds een stukje erger blijkt. Ongeautoriseerde toegang op primaire processen klinkt vrij onheilspellend. We zullen moeten gaan zien wat er verder nog naar buiten gaat komen. Ten eerste welke afdelingen zijn getroffen en welke data daar gebruikt wordt. Daarna zien wat er eventueel is gestolen of ingezien. Ook is natuurlijk interessant hoe ze binnen gekomen zijn, maar dat is zelfs bij odido nooit helemaal duidelijk geworden, voor zover ik weet.

[R4gnax]

Het zou eerlijk gezegd misschien niet eens verkeerd zijn als alles open en bloot gaat mbt BSN. Dat zou namelijk min of meer forceren dat de overheid werk maakt van de mogelijkheid die nummers te cyclen.

Wel een boel schade wat je dan eenmalig hebt - dat wel.

[Reactie gewijzigd door R4gnax op 23 maart 2026 22:15]

[SirQuack]

Ik krijg niet het idee dat je met het BSN ineens veel meer schade kan aanrichten, dan los zonder die BSN.

Een bank of leningsverstrekker vraagt er niet direct naar, die wil je NAW en geboortedatum weten, en dat is het meestal (Klarna doet nog veel minder, maar dat is dan ook een for-profit incassobureau vermomt als buy-now-pay-later). Het is niet als een naar-verluid veel engere "Social Security Number" wat nooit bestemd is als unieke identifier maar overal als uniek, geheim nummer wordt gebruikt.

De Rijksoverheid, gemeenten en zorgverleners zijn de enigen die echt je BSN gebruiken voor identificatie, maar dat gaat online nog altijd via DigiD, wat wel wat meer waarborgen heeft dan de 9 cijfertjes.

[NielsFL]

Met cyclen leg je nog steeds teveel verantwoordelijkheid bij de burger. Het zou beter zijn als je met zo'n nummer helemaal geen schade aan kon richten.

[Baardmeester]

Binnen een week kun je ook niks zeggen behalve dat je compromiteert bent. Forensisch onderzoek kost veel tijd.

[CivLord]

Het ministerie houdt zich heel erg op de vlakte over de aard van de aanval. Ik hoop niet dat dit een tweede odido wordt, waarbij er steeds meer duidelijk wordt over de gestolen informatie en het steeds een stukje erger blijkt.

Odido was vanaf het eerste begin bezig de hack en gelekte informatie te downplayen. En steeds kwam er meer informatie boven water waaruit bleek dat er meer gelekt was dan Odido zelf aangaf.

Dat het ministerie zich nu nog op de vlakte houd is zo'n beetje het tegenovergestelde van wat Odido deed.

De tijd zal leren wat de gevolgen van deze hack zijn.

[itsme]

De trivy hack is ook van de 19e: nieuws: Aanvallers verstoppen infostealer in kwetsbaarhedenscanner Trivy
Daar is gister/vandaag een nieuwe wave bij gekomen: https://www.stepsecurity.io/blog/trivy-compromised-a-second-time---malicious-v0-69-4-release

[Anonymoussaurus]

Die wave is er niet vandaag bijgekomen, maar enkel vandaag bekend gemaakt.

[itsme]

Volgens Aqua zelf was er wildegelijk een nieuwe wave met nieuwe activiteit de 22e:

https://www.aquasec.com/blog/trivy-supply-chain-attack-what-you-need-to-know/

"the team identified additional suspicious activity on Sunday, March 22nd, involving unauthorized changes and repository tampering."

[Anonymoussaurus]

Je hebt gelijk, gisteren vond het plaats en vandaag zijn ze met een statement gekomen: https://github.com/aquasecurity/trivy/security/advisories/GHSA-69fq-xp46-6x23. Maar dat zei ik ook: die wave vond niet vandaag plaats maar gisteren, vandaag is het bekend gemaakt.

[Reactie gewijzigd door Anonymoussaurus op 23 maart 2026 19:04]

[angushansen]

bro...het aantal cyberaanvallen de afgelopen paar weken is niet normaal...ministerie van financiën, justitiële ICT organisatie, signal en whatsapp phishing, digid ddos, crunchyroll/telus lek, odido, veeam en ivanti, etc etc etc

[Pasteis]

bro...het aantal cyberaanvallen de afgelopen paar weken is niet normaal...ministerie van financiën, justitiële ICT organisatie, signal en whatsapp phishing, digid ddos, crunchyroll/telus lek, odido, veeam en ivanti, etc etc etc

Welkom in 2026! Ik verwacht dat het nog fors gaat toenemen. In mijn hele leven ken ik niet zo’n onrustige periode als de afgelopen jaren (ik zit rond 1990). Je voelt, leest en hoort aan alles dat de wereld op hoogspanning staat. Onze cybersecurity zal op de proef gesteld worden.

[Scriptkid]

meschien worden een aantal zeg 80% van de bedrijven dan eens wakker, de meeste scoren nog steeds onvoldoende in hun cyber weerbaarheids rapporten en kiezen kosten besparen boven veiligheid

[Anonymoussaurus]

Wel interessant dat het incident zich donderdag afspeelde, want toen kwam ook naar buiten dat een aanvaller een malware-injected release heeft kunnen doen namens Trivy, in andere woorden een supply-chain attack. Dat gebeurde namelijk donderdag en kwamen ze bij Trivy pas 3-12 uur later achter: https://github.com/aquasecurity/trivy/security/advisories/GHSA-69fq-xp46-6x23

[Lord Anubis]

supply-chain attack.. Vind ook dat bedrijven en instanties er te veel afhankelijk van zijn. Wederom 1 landelijke instantie die dit allemaal regelt en beheert onder 1 onafhankelijke ministerie die niet laat beïnvloeden door welke politieke kleur of budget.

Terzijde vind ik ook dat iedere partij ( idg Aqua en met het docker image) een soort alarm knop moet hebben die iedere afnemer gelijk bericht hierover. Toch ook wel apart, als ik het goed begrepen heb, is er dus een docker of iig een update uitgevoerd. Nooit getest? Niet de communicatie die er toen al was begrepen?

[Reactie gewijzigd door Lord Anubis op 23 maart 2026 18:51]

[Mmore]

En dan? Als er bij de leverancier van zo'n "onafhankelijk ministerie" dan wat mis gaat dan heb je precies hetzelfde nieuwsartikel als nu, alleen dan met alle ministeries die geraakt zijn?

Ergens moet er geaccepteerd gaan worden dat incidenten altijd kunnen voorkomen, en dat het vooral een kwestie is van hoe incidenten worden afgehandeld. Werd de aanval vroegtijdig opgemerkt bijvoorbeeld? En werd de schade beperkt? Dat zijn veel belangrijkere aspecten dan iets proberen volledig veilig te krijgen (waarmee ik niet zeg dat je het dan maar moet opgeven trouwens, maar juist het hebben van meerdere stapelende beheersmaatregel zou hopelijk moeten leiden tot een beperking van de schade bij incidenten).

Dit nieuwsartikel zegt eigenlijk nog helemaal niets over of en zo ja, welke schade er is ontstaan uit het incident, maar ondertussen is heel het land al in rep en roer.

[Lord Anubis]

vanuit de bron, dus niet dit artikel. lees daar maar dat ze er al mee bezig waren voor de attack.

ook zal de kennis groeien bij 1 departement waardoor minder kosten en meer controle , ipv externe ondersteuning.

[Reactie gewijzigd door Lord Anubis op 23 maart 2026 18:57]

[William_H]

Daar wordt ook aan gewerkt door de comissie Digitale Zaken van de Tweede Kamer. Er is een voorstel om een dienst Digitale Dienstverlening op te richten, die zich bezig gaa houden met alle digitale zaken van alle ministeries. Waardoor er groter ingekocht kan worden, centralere beslissingen genomen kunnen worden, en er geleerd kan worden van projecten en incidenten. En zodat niet meerdere keren het wiel opnieuw uitgevonden hoeft te worden.

[TheekAzzaBreek]

Dat lijkt dus meer op een Dienst dan een echt Ministerie: ze zouden andere ministeries moeten helpen hun ICT beter te doen. Cool.

Alleen: zo'n dienst is er al, meerdere zelfs (helaas). En er is een reden waarom dat maar beperkt gewerkt heeft: ministeries hebben weinig drijfveer om eigen autoriteit op te geven, zacht gezegd. En soms hebben ze ook heel valide redenen om afwijkende keuzes te maken, die diensten zijn niet beroemd om hun wendbaarheid. Misschien dat de status van een ministerie kan helpen, maar die dynamiek is niet zomaar weg.

_{(Anekdote: ik had eens voor een overheidsdienst een zogenaamd High End Platform nodig. Niks bijzonders, gewoon een stevige DB server. Moesten ze de tweedehands markt op om er eentje te vinden, want de tijd die ze namen om een nieuwe versie HEP goed te keuren was langer dan de leverbaarheid van de spullen.)}

[William_H]

Ja, als het er doorkomt is het inderdaad best wel cool. Want niet meer 10x het wiel opnieuw uitvinden. En ze kunnen nog steeds maatwerk leveren. Dat is juist het idee.
Die andere diensten zoals SSC zijn vooral uitvoeringsdiensten, zoals werkplekbeheer. Dit gaat ook over software-ontwikkeling, serverbeheer etc.

[oks]

Oh weer een ‘single pointof failure’ creëren voor externe partijen? Ja doen! Erg verstandig. Misschien meerdere partijen toch maar? Instanties die elk hun context goed kennen en op basis daarvan fatsoenlijk kunnen ingrijpen en verdedigen en wellicht kunnen terugslaan?

[Robru1]

Correct! je hebt het juist

[Kalief]

Als ze maar niet mijn belastingaangifte hebben gestolen. Anders zouden ze illegaal mijn belastingaanslag kunnen gaan betalen. 😱

[YGDRASSIL]

Ze veranderen hooguit het rekeningnummer als je terug zou krijgen...

[Ruben279]

Maar dan moet je ook al aangemeld zijn met DigiD of eHerkenning toch? Ik ken geen optie waarbij je aangifte kan doen zonder in te loggen.

[ASS-Ware]

Maar dan moet je ook al aangemeld zijn met DigiD of eHerkenning toch? Ik ken geen optie waarbij je aangifte kan doen zonder in te loggen.

DigiD lag toch deels plat vandaag? ;-)

[jpsch]

Donderdag een incident gesignaleerd en nu afsluiten van de systemen. Het hele weekend dus open gestaan.

[Reactie gewijzigd door jpsch op 23 maart 2026 17:29]

[adje123]

Donderdag een incident gesignaleer

Dat staat er niet.

Dit staat er.

Het incident vond op 19 maart plaats bij het beleidsdepartement

Het kan prima zijn dat ze er vandaag achtergekomen zijn dat het sinds vorige week donderdag speelde

[Reactie gewijzigd door adje123 op 23 maart 2026 17:47]

[Miyamoto]

Daarom even de bron controleren:

De ICT-beveiliging van het ministerie van Financiën heeft donderdag 19 maart ongeautoriseerde toegang gesignaleerd tot systemen voor een aantal primaire processen op het beleidsdepartement.

[R_Zwart]

Dat kan ook onderdeel van de opsporing zijn. Mogelijk laten hackers nog sporen na die je mist als je alles afsluit.

[NimbleGenius]

Als dat zo is mogen de IT'ers daar billenkoek krijgen.

[Mushroomician]

Hoezo de IT’ers? Misschien wel HR of management. Een IT’er is namelijk alleen aan het werk en oproepbaar als de arbeidsovereenkomst dat ook weerspiegelt.

[CH4OS]

Waarom met de vinger gelijk naar "de IT'ers" wijzen als ik vragen mag? Heden ten dage kan je zo in een physhing mail trappen, dat kan iedereen overkomen

[mrmrmr]

Maar het is wel veel erger als iemand met beheerrechten dat doet.

[CH4OS]

Aan de andere kant, malware kan tegenwoordig ook een hoop waardoor het uiteindelijk alsnog beheerdersrechten krijgt. Dus het is zeker niet 'limited to', zal ik maar zeggen.

[BSimpson]

Zou het die Cisco kwetsbaarheid zijn met een 10 score?