UM erkent betalen losgeld aan cybercriminelen
MAASTRICHT (ANP) - De Universiteit Maastricht (UM) heeft 197.000 euro betaald aan de hackers van de computersystemen van de onderwijsinstelling om weer toegang tot de systemen te kunnen krijgen. De universiteit erkende dit woensdag bij monde van vicevoorzitter Nick Bos van het college van bestuur. Eerder meldde het onafhankelijke universiteitsblad De Observant al dat er losgeld was betaald, maar de universiteit wilde dat toen bevestigen noch ontkennen.
Het gijzelvirus legde de systemen van de universiteit wekenlang lam. De universiteit zag naar eigen zeggen geen andere oplossing dan te betalen.
De cybercriminelen drongen de systemen van de universiteit binnen nadat iemand op een laptop een link had aangeklikt van een phishingmail. Vanaf dat moment kon een Oost-Europese groep cybercriminelen infiltreren in de servers van de universiteit. Op 23 december legden ze de boel lam. De hackers wisten de antivirussoftware uit te schakelen. Uiteindelijk werden 267 servers van de UM versleuteld.
Grace-RAT
Twee digitale experts van het bedrijf Fox IT zeiden woensdag tijdens een bijeenkomst van de UM dat een groep criminelen van de organisatie Grace-RAT achter de aanval op de UM zit. Zij staan ook wel bekend als TA505. Sinds 2014 heeft deze bende een groot aantal financiële en andere instellingen aangevallen.
Volgens Fox IT waren bij de UM niet alle upgrades tijdig uitgevoerd toen de aanval plaatsvond. De UM telt 1650 Windows-servers en 7300 Windows-werkplekken. Ten tijde van de aanval hadden niet alle servers een upgrade gekregen, zodat de indringers via de verouderde systemen konden toeslaan.
1000 malware-aanvallen per dag
Bovendien stond een deel van de back-up online, zodat de indringers die back-up konden versleutelen en de UM niet meer in staat was het hele systeem te herstellen. De UM gaat voortaan alle back-ups ook offline parkeren.
Volgens een woordvoerder van de UM worden per seconde 30.000 verdachte netwerkpakketten tegengehouden. Per dag krijgt de UM te maken met gemiddeld 1000 malware-aanvallen, met pieken tot 1400.
Niet alles was gekaapt, benadrukt Bos. Het gros van de onderzoeksdata bleef buiten schot. Volgens Fox IT werd met name het Windows-netwerk platgelegd, zodat dagelijkse werkzaamheden niet meer konden worden uitgevoerd.
Meer uit Binnenland
GRONINGEN (ANP) - Ziekenhuizen in de noordelijke provincies waarschuwen hun patiënten dat het maandagochtend heel glad kan zijn. Als ze de weg niet op willen, kunnen ze contact opnemen om een afspraak telefonisch te houden of die te laten verzetten.
5 uur geleden
CREIL (ANP) - Bij een legbedrijf in het dorp Creil in Flevoland is vogelgriep vastgesteld. Om verdere verspreiding van het virus te voorkomen, worden de ongeveer 43.000 dieren op het terrein gedood door de Nederlandse Voedsel- en Warenautoriteit (NVWA).
5 uur geleden
HEERENVEEN (ANP) - Arriva laat zijn treinen en bussen maandag volgens planning rijden. Er zijn wel een paar aanpassingen aan de dienstregeling. Zo rijden er minder spitstreinen tussen Leeuwarden en Sneek, tussen Groningen en Warffum en tussen Arnhem Centraal en Doetinchem. Ook zijn de treinen iets korter dan gebruikelijk.
6 uur geleden
STEENWIJK (ANP) - Burgemeester Erik de Groot van de Overijsselse gemeente Steenwijkerland heeft in een verklaring zijn medeleven uitgesproken met de ouders en familie van de 8-jarige jongen uit Steenwijk die zondag dood werd gevonden. "Het ergste scenario is waarheid geworden", zegt hij over het overlijden van het kind, dat sinds zaterdagavond vermist was.
6 uur geleden
AMSTERDAM (ANP) - In Amsterdam rijden de metro's, trams en bussen maandag volgens de gewone dienstregeling. Het Gemeentelijk Vervoersbedrijf (GVB) laat dat zondagavond weten. In de provincie Noord-Holland geldt tussen zondag 23.00 uur en maandag 04.00 uur code oranje voor gladheid.
6 uur geleden
DEVENTER (ANP) - Vervoerder Keolis gaat er voorlopig van uit dat zijn treinen en bussen maandag gewoon kunnen rijden, ondanks code oranje vanwege de verwachte gladheid. "Het is een beetje koffiedik kijken, het kan gaan ijzelen maar het kan ook dooien. Eerst gaan we proberen te rijden, we hopen dat het te doen is. Maar als dat niet zo is en het gevaarlijk wordt, kan het zijn dat we de bussen naar binnen halen", zegt een woordvoerster.
6 uur geleden
DE BILT (ANP) - Ook in Zuid-Holland kan het in de nacht van zondag op maandag glad worden door ijzel. Het KNMI heeft ook voor die provincie code oranje afgegeven, die vanaf 23.00 uur ingaat. Eerder werd die waarschuwing al afgegeven voor alle andere provincies, behalve Zeeland.
9 uur geleden