Motie: Inzake gang van zaken CEO fraude gemeente Alkmaar

De gemeenteraad van Alkmaar in vergadering bijeen op 28 september 2023 en voortgezet op maandag 2 oktober 2023 Constaterende dat:

• De gemeente Alkmaar het slachtoffer is geworden van een vorm van cybercriminaliteit waarbij 236.000 euro oneigenlijk is overgemaakt middels ‘CEO-fraude’;
• De gemeenteraad van voornoemd incident per brief op 14 september op de hoogte is gebracht;
• Uit de brief d.d. 14 september blijkt dat er in het administratieve proces onvoldoende opvolging is gegeven aan het detecteren van fraude en dat door druk versneld is overgegaan tot betaling van de geldsom op basis waarvan de schade voor de gemeente heeft kunnen plaatsvinden;
• Uit dezelfde brief en het daarin genoemde externe onderzoek (Hofmann recherche) blijkt dat de gemeente zelf duidelijkheid heeft over welke interne beheersmaatregelen niet goed hebben gewerkt en er ook door de accountant nog aanvullend onderzoek zal worden gedaan.

Overwegende dat:

• Digitale criminaliteit de afgelopen jaren een prominente plek heeft gekregen naast conventionele vormen van criminaliteit [1];
• Hierbij naast particulieren ook bedrijven, instellingen en overheidsinstanties het doelwit zijn;
• De gemeenteraad behoudens de brief van 14 september onvoldoende of last-minute is meegenomen in de intern uitgevoerde onderzoeken en de bevindingen van dit onderzoek;
• Het onduidelijk is welke concrete stappen nu genomen zullen gaan worden om herhaling in de toekomst te voorkomen;
• Er in de markt voldoende oplossingen en deskundige ondersteuning aangeboden kan worden om adequate beschermingsmaatregelen te kunnen treffen om de kwetsbaarheid tegen cybercriminaliteit te verminderen.

En roept het college op:

• Het risico op CEO-fraude en andere vormen van cybercrime expliciet op te nemen in de frauderisicoanalyse zoals jaarlijks wordt opgemaakt door de ambtelijke organisatie;
• Een passende cyber security strategie te maken om de kans op herhaling van een vergelijkbaar incident tot het minimale te beperken en de adequate beschermingsmaatregelen te kunnen treffen en de gemeenteraad hierin vanuit actieve informatieplicht te betrekken.

En gaat over tot de orde van de dag.

Bronnen:
CBS