Hackers drongen mogelijk binnen bij bestanden SRA

16 april 2026

SRA is gestart met forensisch onderzoek naar de oorzaak en impact van de aanval.

SRA is getroffen door een cyberaanval. De aanval was gericht op inactieve bestandsservers die in januari 2026 buiten gebruik waren gesteld. Op deze servers stonden historische gegevens uit de periode 2023-2025. De dagelijkse operatie van SRA is niet geraakt, zegt de accountantsorganisatie.

De cyberaanval werd op donderdag 9 april geconstateerd. Direct na ontdekking van de aanval zijn maatregelen genomen om de aanval te stoppen, meldt SRA. De organisatie zegt hiermee de mogelijke risico’s voor onze leden, medewerkers en andere betrokkenen te willen beperken. Zo zijn de bestandsservers direct volledig uitgeschakeld en ontkoppeld. SRA heeft een crisisteam geformeerd en externe partijen met forensische en juridische expertise ingeschakeld.

SRA is gestart met forensisch onderzoek naar de oorzaak en impact van de aanval. Uit de bevindingen tot nu toe volgt dat de genoemde historische gegevens uit de periode 2023-2025 mogelijk zijn ingezien door onbevoegden.

SRA heeft een melding gedaan bij de Autoriteit Persoonsgegevens. Daarnaast zijn onze leden en andere betrokkenen bij onze vereniging geïnformeerd over de cyberaanval.