Universiteit Maastricht betaalde 197.000 euro losgeld aan cyberhackers

De Universiteit Maastricht (UM) heeft 197.000 euro betaald aan de hackers van de computersystemen van de onderwijsinstelling om weer toegang tot de systemen te kunnen krijgen. De universiteit erkende dit woensdag bij monde van vicevoorzitter Nick Bos van het college van bestuur.

Eerder meldde het onafhankelijke universiteitsblad De Observant al dat er losgeld was betaald, maar de universiteit wilde dat toen bevestigen noch ontkennen. Het gijzelvirus legde de systemen van de universiteit wekenlang lam. De universiteit zag naar eigen zeggen geen andere oplossing dan te betalen.

De cybercriminelen drongen de systemen van de universiteit binnen nadat iemand op een laptop een link had aangeklikt van een phishingmail. Vanaf dat moment kon een Oost-Europese groep cybercriminelen infiltreren in de servers van de universiteit. Op 23 december legden ze de boel lam. De hackers wisten de antivirussoftware uit te schakelen. Uiteindelijk werden 267 servers van de UM versleuteld.

‘Niet alle upgrades tijdig uitgevoerd’

Twee digitale experts van het bedrijf Fox IT zeiden woensdag tijdens een bijeenkomst van de UM dat een groep criminelen van de organisatie Grace-RAT achter de aanval op de UM zit. Zij staan ook wel bekend als TA505. Sinds 2014 heeft deze bende een groot aantal financiële en andere instellingen aangevallen.

Volgens Fox IT waren bij de UM niet alle upgrades tijdig uitgevoerd toen de aanval plaatsvond. De UM telt 1650 Windows-servers en 7300 Windows-werkplekken. Ten tijde van de aanval hadden niet alle servers een upgrade gekregen, zodat de indringers via de verouderde systemen konden toeslaan.

Gros onderzoekdata bleef buiten schot

Bovendien stond een deel van de back-up online, zodat de indringers die back-up konden versleutelen en de UM niet meer in staat was het hele systeem te herstellen. De UM gaat voortaan alle back-ups ook offline parkeren. Volgens een woordvoerder van de UM worden per seconde 30.000 verdachte netwerkpakketten tegengehouden. Per dag krijgt de UM te maken met gemiddeld 1000 malware-aanvallen, met pieken tot 1400.

Niet alles was gekaapt, benadrukt Bos. Het gros van de onderzoeksdata bleef buiten schot. Volgens Fox IT werd met name het Windows-netwerk platgelegd, zodat dagelijkse werkzaamheden niet meer konden worden uitgevoerd.

LEES OOK: Universiteit Maastricht getroffen door ‘serieuze cyberaanval’

Door: Redactie

Maak nu het verschil. Het telt. Word lid van WNL. Klik hier

Deze week aandacht voor de stroeve formatie, de Europese verkiezingen en de bekerfinale

Ook deze zaterdag kan je weer luisteren naar een gloednieuwe uitzending van WNL In de Kantine. Fidan Ekiz en Wieger Hemmer ontvangen de volgende gasten:

Gevangenisdirecteur Femke van der Meulen is de nummer twee van NSC voor de Europese verkiezingen. Wie is zij en wat kan zij voor ons betekenen in Europa?
NOS Sportverslaggever Chris Wobben verzorgt al jaren audiodescriptie op de blindentribune van AZ, zodat zij geen minuut van de wedstrijd hoeven te missen;
Fries Statenlid voor PvdA Jaap Stalenburg over het congres van GroenLinks-PvdA dat zaterdag plaatsvindt;
Hester Loeff is amateur-paleontoloog en maakt de meest bijzondere rariteitenkabinetten;
Met politiek verslaggever van het AD Niels Klaassen nemen we de laatste stand van zaken omtrent de moeizame formatie door;
En de column is van Marcel Verreck.

Zaterdag tussen 17.00 en 19.00 uur

De magie van de kunstwereld

De kunstwereld is soms een ‘ver-van-je-bed-show’, omdat wij niet altijd weten waar wij naar kijken. Want wat is nou kunst en wanneer is het veel geld waard? En hoe kan je je als kunstenaar onderscheiden om een goed bestaan op te bouwen?

Presentator Tanja Kok gaat voor Stand van Nederland: Generatie Next op onderzoek uit.

Zaterdag 22.00 uur

Vorig jaar 137 Nederlanders aangehouden voor plofkraken

Vorig jaar zijn 137 Nederlanders aangehouden omdat ze vermoedelijk betrokken waren bij een plofkraak. Dat meldt de politie zaterdag. De meeste plofkraken waren in Duitsland,…