Schriftelijke vragen : Het bericht dat het ministerie van Justitie en Veiligheid de mogelijkheden onderzoekt om verzekeraars te verbieden om losgeld te vergoeden bij slachtoffers van een ransomware-aanval

Vraag 1

Bent u bekend met het artikel «Overheid in actie tegen betalen van losgeld aan ransomware-criminelen»?1

Vraag 2

Klopt het dat op dit moment de mogelijkheden worden onderzocht om verzekeraars te
verbieden om losgeld te vergoeden bij slachtoffers van een ransomware-aanval? Zo ja,
hoe verklaart u dit verschil in beleid ten opzichte van wel en niet verzekerde bedrijven?
Welke mogelijkheden worden er nog meer onderzocht om te kijken of het aantal losgeldbetalingen
verminderd kan worden?

Vraag 3

Bent u het ermee eens dat het betalen van losgeld bij ransomware aanvallen onwenselijk
is en dat bedrijven zich tegelijkertijd soms genoodzaakt voelen losgeld te betalen
op korte termijn, omdat anders de continuïteit van bedrijfsprocessen in gevaar komt?
Zo ja, hoe beoordeelt u dan een algeheel verbod op het betalen van losgeld? Zo nee,
waarom niet? En bent u het ermee eens dat er daarom ingezet moet worden op het dringende
advies om niet te betalen? Zo nee, waarom niet?

Vraag 4

Bent u het ermee eens dat ondernemers en organisaties vooral slachtoffer zijn bij
een ransomware-aanval? Zo nee, waarom niet?

Vraag 5

Bent u zich ervan bewust dat het niet betalen van losgeld kan leiden tot een situatie
waarin systemen weer vanaf de grond opnieuw moeten worden opgebouwd wat vaak langer
duurt en meer geld kost dan het betalen van losgeld?

Vraag 6

Bent u zich ervan bewust dat een algemeen verbod op het betalen van losgeld zelfs
kan leiden tot het faillissement van een getroffen bedrijf? Zo ja, bent u het ermee
eens dat dit een zeer onwenselijk scenario is voor getroffen bedrijven en dat een
verbod op het betalen van losgeld het probleem van ransomware aanvallen op bedrijven
niet oplost? Zo nee, waarom niet?

Vraag 7

Bent u het ermee eens dat de oplossing moet worden gezocht in ransomware aanvallen
in eerste instantie voorkomen door te focussen op preventieve maatregelen en de digitale
basishygiëne van bedrijven vergroten? Zo ja, welke mogelijkheden ziet u hiertoe? Zo
nee, waarom niet?