Alkmaar trapt in CEO-fraude

Medewerkers van de gemeente Alkmaar maakten 236.000 euro over vanwege een ‘spoedfactuur’ van een directeur van een organisatie. Er gingen intern geen alarmbellen af.

Steeds vaker CEO-fraude

Het is een klassiek geval van online fraude: een bericht van een directeur dat een bepaalde factuur direct dient te worden overgemaakt. In juni waarschuwde de Informatiebeveiligingsdienst nog dat CEO-fraude gemeenten steeds vaker overkomt. Ditmaal trapten medewerkers van de gemeente Alkmaar erin. De spoedfactuur werd meteen voldaan.

Intern onderzoek

Naar aanleiding van de fraude is direct intern onderzoek gedaan, laat de gemeente weten aan NH Nieuws. ‘Medewerkers zijn onder druk van de indiener van de valse factuur te snel tot betaling overgegaan en hebben de fraude te laat ontdekt.’ Er zijn maatregelen getroffen tegen CEO-fraude in de organisatie.

Schaamte

‘Digitale criminaliteit is een steeds groter probleem, ook in Alkmaar,’ zegt wethouder van Financiën Christian Schouten tegen NH Nieuws. ‘Veel mensen schamen zich als ze slachtoffer zijn geweest van deze vorm van criminaliteit. Het kan iedereen overkomen, zelfs dus de gemeente. En natuurlijk baal ik daar enorm van.’

Phishing mail

Het is niet de eerste keer dat Alkmaar in de problemen komt door cybercriminaliteit. In december 2020 klikte een medewerker van de gemeente op een link in een phishing mail. Daardoor was de mailbox toegankelijk voor derden en waren gevoelige informatie en de persoonlijke gegevens van honderden inwoners tijdelijk onbeveiligd.