Ik ben slachtoffer van ransomware

Is uw computer geblokkeerd of zijn uw bestanden versleuteld? Dan bent u mogelijk slachtoffer van ransomware en is het belangrijk dat u snel en zorgvuldig handelt.

Wat kunt u doen?

• Als u wilt, kan er politie bij u ter plaatse komen. Zij kunnen zorgen voor de juiste ondersteuning en het (helpen bij het) veiligstellen van digitale sporen. Neem hiervoor contact met ons op.
• Doe aangifte van ransomware, meer informatie vind u op de pagina Ik wil aangifte doen van ransomware.
• Betaal bij voorkeur niet. Betalen is geen garantie dat de gegevens worden vrijgegeven en vergroot de kans dat criminelen doorgaan met hun activiteiten.
• Heeft u toch betaald of overweegt u dit? Laat dit altijd weten aan de politie. Betalingsinformatie kan van grote waarde zijn voor het opsporingsonderzoek.
• Bewaar alle informatie over de aanval, zoals het losgeldbericht, e-mails, berichten, betaalverzoeken, eventuele cryptoadressen of de website waarmee de infectie plaatsvond en probeer hier zoveel mogelijk informatie uit te halen, zoals gegevens uit e-mailheaders of het werkelijke afzenderadres bij adresvervalsing. Kijk op www.internetsporen.nl hoe u dit kunt achterhalen.

Wat kunt u doen als u alle informatie heeft bewaard?

Heeft u alle informatie bewaard en zo veel mogelijk informatie veiliggesteld? Dan kunt u aanvullende maatregelen nemen om verdere schade te beperken en te kijken of herstel mogelijk is.

• Is één van de computers binnen uw thuis- of bedrijfsnetwerk getroffen? Overweeg deze dan te isoleren van de overige computers in het netwerk, bijvoorbeeld door de netwerkverbinding te verbreken.
• Ga via een ander apparaat, zoals een smartphone of tablet, naar de website van de Fraudehelpdesk. Op deze site vindt u instructies over hoe ransomware mogelijk kan worden verwijderd. Komt u er niet uit, neem dan contact op met een erkend IT-specialist.
• U kunt proberen versleutelde bestanden te ontsleutelen met herstelprogramma’s (decryptors). Ga hiervoor naar No More Ransom (een initiatief van onder meer de politie en Europol) om te controleren of uw apparaat geïnfecteerd is met een van de ransomware-varianten waarvoor zij gratis decryptors beschikbaar hebben. De informatie in het losgeldbericht kan u helpen om dit te achterhalen.
• Is er geen decryptor beschikbaar, dan zijn back-ups de enige manier om uw bestanden terug te krijgen. Met goede, recente en offline back-ups blijft de schade beperkt. Zorg er daarom voor dat u regelmatig back-ups maakt van belangrijke gegevens en documenten.

Voor bedrijven en organisaties

Bij een ransomwareaanval is vaak sprake van een datalek in de zin van de Algemene Verordening Gegevensbescherming (AVG). Zijn bestanden met persoonsgegevens versleuteld? Dan is er sprake van een datalek. Er moet namelijk toegang tot de bestanden zijn geweest om deze te kunnen versleutelen. Een bedrijf of organisatie moet dit binnen 72 uur melden bij de Autoriteit Persoonsgegevens.

Uw rechten als slachtoffer
Ieder slachtoffer van een misdrijf heeft een aantal rechten. Dit geldt niet alleen in uw contact met de politie maar ook bij de officier van justitie en de rechter. Deze rechten gelden ook als u niet in Nederland woont of als u geen verblijfsstatus in Nederland heeft.

Als politie informeren wij u over uw rechten tijdens uw eerste contact met ons. U vindt de informatie ook in de folders Aangifte doen en dan?, Uw rechten bij de politie en Slachtoffer? Waar kunnen wij u mee helpen?. Ook vindt u informatie over de rechten van slachtoffers op de site van de Rijksoverheid.