FNP: Waarom is college zo stil over cyberaanval bij Omrin?

(tekst: FNP -foto: archief)

Skriftlike fragen fan de FNP Ljouwert oangeande “Cyberaanval op Omrin en het eventueel lekken van oersoonsgegevens” oan it kolleezje fan boargemaster en wethâlders sa as bedoelt yn artikel 41, earste lid fan it reglemint fan oarder fan de gemeenterie fan Ljouwert.

Geacht college,

De fractie van de FNP Ljouwert maakt zich nog grotere zorgen over de data lek bij Omrin dan vorige week zaterdag 24 oktober toen wij aankondigden in teams met schriftelijke vragen te komen. In dat bericht was het nog niet duidelijk of er persoonsgegevens door de cyberaanval op straat zijn komen liggen. Bij nadere opvraag en overleg door de FNP Ljouwert van informatie bij een collega politieke partij uit een buurgemeente en lezende de mediaberichtgeving van de afgelopen week doet blijken dat de cyberaanval met alle consequenties hieraan gekoppeld ongekend is.

Aangezien de gemeente Leeuwarden ook opdrachtgever van Omrin is verbaasd het ons als FNP Leeuwarden dat het college de gemeenteraad tot op heden totaal niet heeft geïnformeerd over dit zeer ernstige voorval. Zelfs nu blijkt dat de lek nog groter is dan gedacht werd en er vele duizenden privé documenten in bezit zijn van de hackers blijft het stil van de kant van de gemeente.

Daarom stellen wij als FNP-fractie de volgende vragen:

Al op 12 oktober 2025 heeft de cyberaanval bij Omrin plaatsgevonden, wanneer is het college door Omrin geïnformeerd over de aanval?
Waarom is de gemeenteraad tot op heden niet geïnformeerd of bijgepraat over deze grootschalige cyberaanval?
Zijn de datagegevens van ons gemeentelijk apparaat gekoppeld aan die van de Omrin? Zo ja, lopen daardoor ook de gemeentelijke computersystemen gevaar?
Was het college op de hoogte dat Omrin de Cyberaanval een poos “onder de pet” heeft gehouden?
Deelt het college de mening van de FNP dat “het onder de pet houden ” van zo’n zwaar en uiterst gevaarlijk misdrijf kan lijden tot ernstige vervolgschade (computersystemen)?
Wanneer kreeg de gemeente van onze inwoners voor het eerst het signaal dat bijvoorbeeld hun afvalregistratie niet meer klopte?
Uit de media is bekend dat er ontzettend veel persoonsgegevens van Omrin medewerkers zijn gelekt, zijn er ook persoonsgegevens van medewerkers van de gemeente Leeuwarden op straat beland?
Is er ook bekend of zijn er aanwijzingen dat er gegevens van onze inwoners door bijvoorbeeld afvalregistratie of klantenadministratie in bezit zijn gekomen bij de cybercriminelen?
Zo ja, op welke wijze worden de getroffen inwoners en/of medewerkers geïnformeerd, begeleid en beschermd tegen mogelijke identiteitsfraude?
Is er contact gezocht door de gemeente Leeuwarden met het Nationaal Cyber Security Centrum (NCSC) of de Autoriteit Persoonsgegevens? Zo ja, zijn er aanvullende beschermingsmaatregelen aanbevolen?
Heeft de gemeente Leeuwarden (college) ook een rol als deelnemer binnen de gemeenschappelijke regeling Omrin bij het houden van toezicht op de informatieveiligheid en communicatie hier over?
Is de gemeente Leeuwarden zelf voldoende beveiligd bij soortelijke ransomware- aanvallen dan die bij Omrin hebben plaatsgevonden. En wanneer is hierop getoetst (beveiligingsaudit) door een onafhankelijk bedrijf?
Is de gemeente Leeuwarden in bezit van een actueel continuïteits-en herstelplan voor het geval vitale systemen en/of persoonsgegevens worden getroffen.
Is de Gemeente Leeuwarden nog wel in het bezit van de actuele gegevens van haar inwoners die nodig zijn bij de verrekening van het aangeboden afval in de grijze container van dit huidige jaar? Zo nee, hoe zal de verrekening dan plaatsvinden?
Is het college van Leeuwarden bereid om de gemeenteraad maar ook haar inwoners met een brief (voor de inwoners op postadres) te informeren over de omvang van deze cyberaanval, de risico’s die hieraan gekoppeld zijn en de door de gemeente en of Omrin genomen maatregelen tot nu toe?

Wij hopen dat het college het met ons als FNP eens is dat de reguliere tijd van beantwoording door het college op schriftelijke vragen (6 weken) gezien de ernst van dit geval niet van toepassing kan zijn.

Mei Groetnis,

Jan-Willem Tuininga

Fraksjefoarsitter FNP Ljouwert