Aardappelveredelaar Royal HZPC Group is vorige week het doelwit geworden van cybercriminelen. De aanvallers hebben ‘een groot geldbedrag’ weten over te boeken naar een bankrekening. Door het incident wordt de jaarrekening mogelijk op een later tijdstip pas vastgesteld.
Het aardappelconcern uit het Friese Joure maakt het nieuws bekend via een persbericht.
Cybercriminelen stelen ‘serieus bedrag’
Royal HZPC Group schrijft dat het op donderdag 14 september doelwit is geworden van ‘een vorm van cybercriminaliteit’. Cybercriminelen zijn erin geslaagd om de systemen van het bedrijf binnen te dringen en een fors geldbedrag over te boeken naar een externe bankrekening. Om wat voor bedrag het gaat wil directeur Gerard Backx niet zeggen. “Maar het gaat om een serieus bedrag”, zo zegt hij tegenover de website Akkerwijzer.nl. Naar verluidt om zeker één miljoen euro.
Samen met banken en de politie doet het aardappelbedrijf er alles aan om de schade te beperken. Of dat ook daadwerkelijk gaat lukken is volgens het bedrijf ‘verre van zeker’. Om de onderste steen boven te krijgen heeft HZPC een extern bureau ingeschakeld dat forensisch onderzoek uitvoert naar de zaak.
Omdat het onderzoek nog loopt wil het bedrijf op dit moment niet meer details delen. “Je weet dat dit kan gebeuren, de vraag is alleen wanneer. We brengen dit nu naar buiten, zodat onze certificaathouders ook op de hoogte zijn”, zo zegt de algemeen directeur tegen Omrop Fryslân.
Vaststelling jaarrekening mogelijk in het geding
Backx benadrukt dat de bedrijfsvoering niet in het geding is. “De business kan doorgaan, de telers kunnen doorwerken. Dit betekent niet dat de organisatie omvalt, maar het is wel een flinke deuk. We hadden dit niet gepland.” Hij noemt de situatie dan ook “gewoon heel rot”.
Royal HZPC Group is op dit moment druk bezig om de jaarrekening over het boekjaar 2022 – 2023 af te ronden. Normaal gesproken wordt deze tijdens de Algemene Vergadering van Aandeelhouders vastgesteld, die voor 5 oktober staat gepland.
“Het bovenstaande feit krijgt zijn weerslag in de jaarrekening 2022 – 2023. Daarnaast heeft het mogelijk gevolgen voor de datum van vaststelling”, aldus het aardappelconcern.
Update (26 september 2023): Royal HZPC laat in een update weten dat het ‘met een redelijk niveau van zekerheid’ kan zeggen dat het gestolen geld op geblokkeerde bankrekeningen staat en uit handen is van criminelen. Het bedrijf heeft er vertrouwen in dat het geld wordt teruggestort op zijn eigen rekening.
Royal HZPC zegt te zijn gestart met de juridische procedures om het geld terug te krijgen. De aardappelverdeler verwacht dat dit proces maanden in beslag kan nemen. De interne en externe forensische onderzoeken naar de gebeurtenissen gaan in de tussentijd gewoon door.
