Schriftelijke vragen : Het bericht ‘Hackers persen Odido af na datalek en eisen een miljoen euro losgeld’

Vraag 1

Bent u bekend met het bericht «Hackers persen Odido af na datalek en eisen een miljoen
euro losgeld»?1

Vraag 2

Deelt u de mening dat het verdienmodel van cybercriminelen voor een groot deel draait
op het afpersen van slachtoffers, onder dreiging van het publiceren van gestolen data
of het voor eeuwig versleutelen van systemen?

Vraag 3

Vindt u dat het toegeven aan dit soort afpersing het verdienmodel van cybercriminelen
in stand houdt? Hoe verhoudt dit zich volgens u tot de bescherming van slachtoffers,
die hun persoonlijke data in handen van criminelen zien verdwijnen als een getroffen
organisatie niet betaalt?

Vraag 4

Klopt het dat het voor een getroffen organisatie logisch kan lijken om losgeld te
betalen (op basis van de belofte van daders dat gestolen data niet gepubliceerd worden
of versleutelde systemen worden vrijgegeven), maar dat dit de samenleving als geheel
juist meer kan kosten, omdat het verdienmodel van cybercriminelen in stand gehouden
wordt? Zo nee, waarom niet? Zo ja, op welke manier kan de samenleving volgens u dit
dilemma oplossen?

Vraag 5

Staat u nog steeds achter het advies van de overheid aan organisaties om geen losgeld
aan hackers te betalen? Op welke expertkennis baseert u dat advies?

Vraag 6

Zou een verbod op het betalen van losgeld aan hackers de samenleving als geheel ten
goede kunnen komen? Zo ja, waarom? Zo nee, waarom niet? Wat zijn volgens u de voor-
en nadelen van een dergelijk verbod?

Vraag 7

Kan een verbod op het betalen van losgeld ook dienen als extra prikkel voor organisaties
om extra werk te maken van cyberweerbaarheid? Zo nee, waarom niet?

Vraag 8

Welke extra prikkels en instrumenten kunt u inzetten om ervoor te zorgen dat organisaties
te dwingen hun cyberweerbaarheid serieus te nemen? Denkt u dat boetes hier een effectief
middel voor kunnen zijn? Zo ja, op welke manier? Zo nee, waarom niet?

Vraag 9

Kunt u deze vragen afzonderlijk van elkaar en binnen de gestelde termijn beantwoorden?