Dorifel-virus: problemen bij provincie Brabant voorbij, stadswinkel Tilburg weer open
Om verdere verspreiding te voorkomen sloot de provincie het netwerk van de provincie tijdelijk af. Ook het e-mailverkeer van en naar de provincie werd afgesloten. Vrijdagochtend wordt het netwerk van de provincie weer opengezet. De website van de provincie bleef wel al die tijd in de lucht.
OplossingDonderdagavond vond de provincie na uitgebreid onderzoek en testen een oplossing voor de problemen met het virus. De provincie zegt voortdurend te blijven bekijken of de oplossing afdoende is. “Onze ICT-afdeling heeft snel en adequaat gehandeld, waardoor we het probleem snel hebben kunnen verhelpen”, aldus gedeputeerde Bert Pauli.
Gemeente TilburgOok de gemeente Tilburg werd getroffen. Hierdoor is het Digitaal loket en de winkel op de website niet bereikbaar. Het virus werd donderdagochtend om elf uur ontdekt op een aantal werkplekken. Om verdere verspreiding te voorkomen, heeft de gemeente besloten het Digitaal loket en de stadswinkel te sluiten. Maar vanaf 1 uur zijn deze dus weer geopend.
Normaal gesproken kun je 's middags alleen op afspraak terecht in Tilburg. Vanwege de omstandigheden kunnen de mensen op vrijdag vrij inlopen om zaken te regelen. Daarnaast zal de gemeente zoveel mogelijk mensen benaderen die donderdag een afspraak hadden om alsnog langs te komen.
NooddocumentenDe gemeente weet nog niet wanneer het probleem is opgelost. Mensen die dringend een paspoort nodig hebben, kunnen bij de gemeente een handgeschreven brief krijgen. Daarmee kunnen zij een nooddocument ophalen bij de vliegvelden van Eindhoven en Maastricht.
Aanvankelijk werd gedacht dat het om het Sasfis-virus ging, maar het gaat dus om het XDocCrypt/Dorifel-virus. Dat trof ook de gemeente Den Bosch en zeker 21 andere instellingen in Nederland. In Den Bosch is het probleem verholpen. Het zou in Nederland inmiddels om ongeveer 3000 computerbesmettingen gaan.
Naast overheidsinstellingen hebben ook bedrijven en universiteiten last van de besmetting. De Technische Universiteit in Eindhoven en de Universiteit van Tilburg ondervinden geen problemen. De TU/e neemt wel voorzorgsmaatregelen.
Het virusHet virus wordt niet door scanners gezien en infecteert Word- en Excel-bestanden. Het virus verspreidt zich via systemen die al in een eerder stadium geïnfecteerd zijn met het Citadel/Zeus virus. Dit is een virus dat bekend staat als een banking trojan, en is gemaakt om bank- en inloggegevens te stelen.
Het virus beschadigt Office-bestanden met de extensies .docx of .xlsx. Hierdoor zijn de bestanden niet meer leesbaar. De inhoud van de originele bestanden wordt door het virus versleuteld, maar niet vernietigd.
ToolsDe gemeenten raden hun relaties aan om bestanden die woensdag zijn ontvangen niet te openen, maar te verwijderen. Inmiddels is er een tool om aangetaste bestanden te herstellen.
Politie treft voorzorgsmaatregelenDe politie Midden en West-Brabant heeft de mailserver van de meldkamer uit voorzorg uitgezet. Deze server staat in Tilburg. De politie benadrukt dat het uitzetten van de server geen consequenties heeft voor de werkzaamheden van de meldkamer. De politie Brabant-Noord heeft geen noemenswaardige maatregelen getroffen.