We zijn gehackt. En niet zo’n beetje ook. We dachten dat we onze ICT goed voor elkaar hadden en dat onze servers veilig waren in de Cloud bij onze hostingpartij. Maar dat bleek niet het geval. Al de ICT-systemen van IJskoud en die van een aantal andere klanten bij diezelfde hostingpartij, zitten op slot. En worden pas ontsleuteld als we gezamenlijk 1 miljoen dollar in bitcoin betalen.
Eerst dacht ik dat het wel meeviel, dat het een computerprobleem betrof. Maar toen ik de volgende dag de vijf A4’tjes correspondentie tussen de hackers en onze hostingpartij zag, realiseerde ik me hoe serieus het was. En in wat voor nachtmerrie we beland waren.
De emotionele, financiële, zakelijke en menselijke rollercoaster waarin je terecht komt als je zoiets overkomt, is heftig. En de krachten die spelen in zo’n proces zijn vrij letterlijk onvoorstelbaar. Zo hebben we bijvoorbeeld een cybersecurity bedrijf ingeschakeld dat forensisch onderzoek doet naar de hack. Een ‘geluk’ is dat we hun rekening met een aantal andere bedrijven kunnen delen, anders zou die bon al voldoende zijn om failliet op te gaan.
Het blijkt te gaan om de LockBit groep, uit Rusland. Dit zijn zo’n beetje de meest gezochte hackers ter wereld, die onlangs ook de KNVB gehackt hebben. En dan loop je weer tegen nieuwe problemen aan, namelijk dat je vanwege de Amerikaanse sancties tegen Rusland ook geen losgeld aan Russische criminelen mag betalen. De kans is dan groot dat je er vanuit de VS een absurde boete overheen krijgt die je alsnog de kop kan kosten.
We hebben al onze klanten en leveranciers moeten bellen, omdat we geen facturen of inkoopfacturen kunnen vinden, geen betalingen kunnen doen, niets. Daarnaast hebben wij officieel overal melding van gedaan. Van politie tot aan de autoriteit persoonsgegevens.
Onze ICT’er Matthijs verdient een standbeeld voor zijn onvoorwaardelijke inzet, geduld en 24/7 beschikbaarheid. Maar ook de rest van het team stelt zich fantastisch wendbaar en flexibel op. Dat is het ontroerende van zo’n klein familiebedrijf als het onze: de rijen sluiten zich, iedereen zet zijn schouders eronder en is vastberaden om samen met onze klanten en leveranciers deze ellende op te lossen en er beter uit te komen.
‘What doesn’t kill you, makes you stronger’. In deze dagen van weinig slaap, veel stress, maar vooral veel morele support van iedereen die bij ons bedrijf betrokken is, denk ik vaak aan die uitdrukking. En ik denk dat ie in de 90 jaar dat wij bestaan, nog nooit meer van toepassing is geweest.
Warme groet,
José
Ps. Inmiddels is de betalingsdeadline van de hackers verlopen, maar hebben we niet betaald. We houden nauwlettend in de gaten of er repercussies volgen, of dat ze de gehackte gegevens op het dark web plaatsen. Fingers crossed!
