Russische criminelen zitten vrijwel zeker achter de cyberaanval op de Universiteit Maastricht, schrijft De Limburger. De betreffende groep staat bekend als TA505.
De krant baseert zich op cyberdeskundige Vitali Kremez in New York. Die zegt in een skypegesprek dat de daders een goed voorbereide groep Russische criminelen zijn. De gebruikte gijzelsoftware Clop zou voor het eerst ontdekt zijn in februari 2019. TA505 verspreidt dit soort software en richt zich volgens Kremez uitsluitend op publieke instellingen.
Vorige week dinsdag werd bekend dat de school is getroffen door gijzelsoftware. Daarmee worden computerbestanden en -systemen ontoegankelijk gemaakt met het doel dat slachtoffers de hackers betalen om er weer toegang tot te krijgen. De universiteit wil niet zeggen of er losgeld betaald is. Vanwege het lopende onderzoek reageert de universiteit ook niet op het artikel van De Limburger.
‘Blijf van de systemen af’
Naar aanleiding van de cyberaanval zijn bij de Maastrichtse universiteit enkele honderden vragen binnengekomen van bezorgde studenten, docenten en medewerkers. De hulplijn van de getroffen universiteit is vanaf vandaag weer bereikbaar.
Het is volgens de universiteit “van het allergrootste belang dat studenten geen acties uitvoeren op pc’s of systemen” van de opleiding. Als dat wel gebeurt, kan het invloed hebben op het onderzoek en herstelwerk, staat in een nieuwsupdate over de hackaanval.
“We hebben onze systemen offline gehaald om te kijken welke wel of niet zijn besmet”, zegt woordvoerder Fons Elbersen in het NOS Radio 1 Journaal. Een IT-team van de universiteit werkt in samenwerking met externe specialisten van Fox-IT aan een oplossing voor de hackaanval. “Langzaam maar zeker zit er vooruitgang in.”
Hulplijn
Het repareren van de schade en voorlichting geven aan de 19.000 studenten en 4500 medewerkers hebben de grootste prioriteit. Op de website van de universiteit staat het nummer van de hulplijn. Het nummer is op werkdagen bereikbaar van 09.30 uur tot 17.00 uur. Er zijn extra mensen ingezet om vragen te beantwoorden.
Afhankelijk van het aantal bellers de komende dagen wordt besloten of het noodnummer ook op nieuwjaarsdag bereikbaar is. Het is de bedoeling dat er spoedig een lijst met antwoorden op de meest gestelde vragen online komt.
Studenten die bellen willen bijvoorbeeld weten of er lesmateriaal is verdwenen. Het is nog onduidelijk of dat het geval is.
Maandag onderwijs?
De universiteit probeert om maandag 6 januari weer onderwijs te geven, maar het is volgens de woordvoerder nog te vroeg om te zeggen of dat ook haalbaar is.
Vanaf 2 januari is het gebouw van de universiteit open. De opleiding wil daar een informatieloket openen voor studenten en medewerkers.
Bron: nos.nl
