Universiteit Maastricht betaalde 197.000 euro losgeld aan cyberhackers

De Universiteit Maastricht (UM) heeft 197.000 euro betaald aan de hackers van de computersystemen van de onderwijsinstelling om weer toegang tot de systemen te kunnen krijgen. De universiteit erkende dit woensdag bij monde van vicevoorzitter Nick Bos van het college van bestuur.

Eerder meldde het onafhankelijke universiteitsblad De Observant al dat er losgeld was betaald, maar de universiteit wilde dat toen bevestigen noch ontkennen. Het gijzelvirus legde de systemen van de universiteit wekenlang lam. De universiteit zag naar eigen zeggen geen andere oplossing dan te betalen.

De cybercriminelen drongen de systemen van de universiteit binnen nadat iemand op een laptop een link had aangeklikt van een phishingmail. Vanaf dat moment kon een Oost-Europese groep cybercriminelen infiltreren in de servers van de universiteit. Op 23 december legden ze de boel lam. De hackers wisten de antivirussoftware uit te schakelen. Uiteindelijk werden 267 servers van de UM versleuteld.

‘Niet alle upgrades tijdig uitgevoerd’

Twee digitale experts van het bedrijf Fox IT zeiden woensdag tijdens een bijeenkomst van de UM dat een groep criminelen van de organisatie Grace-RAT achter de aanval op de UM zit. Zij staan ook wel bekend als TA505. Sinds 2014 heeft deze bende een groot aantal financiële en andere instellingen aangevallen.

Volgens Fox IT waren bij de UM niet alle upgrades tijdig uitgevoerd toen de aanval plaatsvond. De UM telt 1650 Windows-servers en 7300 Windows-werkplekken. Ten tijde van de aanval hadden niet alle servers een upgrade gekregen, zodat de indringers via de verouderde systemen konden toeslaan.

Gros onderzoekdata bleef buiten schot

Bovendien stond een deel van de back-up online, zodat de indringers die back-up konden versleutelen en de UM niet meer in staat was het hele systeem te herstellen. De UM gaat voortaan alle back-ups ook offline parkeren. Volgens een woordvoerder van de UM worden per seconde 30.000 verdachte netwerkpakketten tegengehouden. Per dag krijgt de UM te maken met gemiddeld 1000 malware-aanvallen, met pieken tot 1400.

Niet alles was gekaapt, benadrukt Bos. Het gros van de onderzoeksdata bleef buiten schot. Volgens Fox IT werd met name het Windows-netwerk platgelegd, zodat dagelijkse werkzaamheden niet meer konden worden uitgevoerd.

LEES OOK: Universiteit Maastricht getroffen door ‘serieuze cyberaanval’

Door: Redactie

Maak nu het verschil. Het telt. Word lid van WNL. Klik hier

BBB-Kamerlid en oorlogsheld Gijs Tuinman bij Rick Nieman

De zondag begint met Rick Nieman. Met nieuws, brandende kwesties en prominente gasten. Te gast zijn:

BBB-Tweede Kamerlid Gijs Tuinman, drager van de militaire Willemsorde, over Bevrijdingsdag en vieren van de vrijheid
Oud-voorzitter van de Eerste Kamer Ankie Broekers-Knol over 4 en 5 mei
Journalist Frits Barend over herinneringen aan de oorlog en de toename van anti-semitisme
Psychiater Esther van Fenema over de bestseller The Anxious Generation. Hoe verslavend is de smartphone?
Electoraal geograaf Josse de Voogd over tv-serie Aangehaakt in Europa. Wat beïnvloedt het stemgedrag?

Kijk zondag vanaf 10.00 uur live naar WNL Op Zondag op NPO 1.

Stand van Nederland: Generatie Europa: de huizencrisis in Ierland

Wij hebben een woningcrisis, maar in Ierland is de situatie nog erger. Jonge Ieren trekken massaal weg, al merken expats daar weinig van.

Kijk donderdag om 20.59 uur naar aflevering twee van Stand van Nederland: Generatie Europa op NPO 2.

Op1

Joost Eerdmans (JA21) sliep naast windturbine in Nederweert: ‘Constant gebrom’

JA21-leider Joost Eerdmans sliep vannacht in het Limburgse Nederweert in de buurt van een windturbine. Hij wil dat windmolens op land in Nederland verboden worden….