De Universiteit Maastricht is slachtoffer van een grote cyberaanval. Verschillende websites en ook het mailsysteem werken niet meer. Windows-computers zijn niet meer toegankelijk en sommige websites van de universiteit zijn uit de lucht.
Clop-ransomware
Het gaat om een aanval met de zogenoemde Clop-ransomware. Dezelfde aanval trof in oktober nog de universiteit van Antwerpen. Ook in Frankrijk sloegen de aanvallers achter die ransomware toe, waaronder in een ziekenhuis.
"De universiteit is getroffen door een serieuze cyberaanval waarbij bijna alle Windows-systemen zijn geraakt", zegt woordvoerder Gert van Doorn van de Universiteit Maastricht. "Wij hebben geen toegang meer tot data. Onze wetenschappelijke data zijn extra beveiligd in een ander systeem. We onderzoeken of de cyberaanvallers daarbij kunnen komen. De verwachting is dat dit heel moeilijk is." Op dit moment wordt er met man en macht aan gewerkt om de problemen op te lossen. "We sluiten een criminele aanval niet uit", benadrukt de zegsman.
Scriptie moet af
De universiteit is met kerst gesloten. Toch werken veel studenten door, onder andere aan hun scriptie. Bronnen uit de online universiteitsbibliotheek zijn daarbij een must. "Ik hoop dat ze het snel oplossen en dat de schade meevalt", zegt een student die volgende maand haar scriptie moet inleveren.
Ransomware populair bij cybercriminelen
Bij ransomware worden bestanden ontoegankelijk gemaakt totdat het slachtoffer betaalt. Dit soort aanvallen worden steeds groter en vernuftiger, waarbij bedrijven en organisaties bewust worden aangevallen. Oorspronkelijk waren vooral thuisgebruikers het slachtoffer, maar aanvallers beseffen dat bij bedrijven meer te halen is.
Hoe lang de universiteit nog met problemen kampt, is onbekend. Ook is niet duidelijk of documenten van studenten gespaard zijn gebleven. Wetenschappelijke data zijn beveiligd opgeslagen, belooft de universiteit.
Bron: 1limburg, nos
Universiteit Maastricht opent hulplijnen na cyberaanval
1limburg, Deborah Parren Geplaatst op zaterdag 28 december 2019
Universiteit Maastricht opent op korte termijn tijdelijke hulplijnen voor studenten en medewerkers. Zij kunnen daar met vragen terecht over de gevolgen van de cyberaanval bij de instelling.
De gebouwen van de Universiteit Maastricht (UM) zullen daarnaast hoe dan ook vanaf 2 januari open zijn.
Open
Eerder was het nog de vraag of de instelling na de kerstvakantie meteen weer open kon gaan. UM laat zaterdag weten dat ondanks de gegijzelde computersystemen toch de deuren na nieuwjaarsdag weer opengaan. IT-deskundigen en externe specialisten doen nu onderzoek en herstelwerkzaamheden. De verwachting is dat de cyberaanval nog enige tijd voor overlast kan zorgen.
Vragen
In de afgelopen dagen kwamen er bij de Universiteit Maastricht al zeker 250 vragen van studenten en medewerkers binnen over de grote cyberaanval die de instelling al dagen in zijn greep houdt. Hackers gijzelden als het ware het complete computernetwerk, waardoor het mailsysteem net als de website niet meer werkten. Ook was er geen toegang tot veel wetenschappelijke data.
Aandacht
De universiteit geeft verder aan dat er speciale aandacht is voor scripties, tentamens, onderwijsroosters, aanmeldingen (fixus opleidingen), subsidieaanvragen, onderzoeksprojecten en sollicitaties. Daarvoor wordt naar oplossingen gezocht.
Meer specifieke informatie over de hulplijnen wordt snel gegeven.
Geen garantie dat UM na vakantie opengaat
1limburg, Stephanie Roberts Geplaatst op vrijdag 27 december 2019
Het is nog niet zeker of de Universiteit Maastricht, die eerder deze week werd getroffen door een cyberaanval, na de kerstvakantie meteen weer opengaat.
Woordvoerder Fons Elbersen laat weten dat alles erop is gericht studenten en medewerkers 6 januari weer aan het werk te laten gaan, maar dat er geen garantie is dat dit gaat lukken.
Tegemoet
Verschillende websites en het mailsysteem werken niet meer. Elbersen laat weten dat er hard wordt gewerkt om de grootte van het probleem in kaart te brengen en om een goede oplossing te vinden. Het college van bestuur kijkt met de decanen of ze studenten en medewerkers die hierdoor in de problemen raken tegemoet kunnen komen. "Hoe dat eruit komt te zien, wordt nog onderzocht."
Veilig?
Door de aanval heeft de universiteit ook geen toegang meer tot wetenschappelijke data. "Ik kan niet met 100 procent zekerheid zeggen dat alle wetenschappelijke data van de afgelopen 40 jaar veilig is. We hebben wel goede hoop dat het zo is. Dat zal onderzoek moeten uitwijzen", aldus Elbersen.
Aangifte
De hackers hebben zogeheten clop-ransomware ingezet. Daarbij is het complete computernetwerk als het ware gegijzeld. Deze gijzeling wordt pas door de criminelen beëindigd als ze een bepaald bedrag betaald krijgen. De UM heeft donderdag bij de politie aangifte gedaan van de hack. De landelijke politie laat weten de zaak te onderzoeken.
Criminelen
Er is contact geweest met de criminelen. Elbersen kan echter niets zeggen over de aard en de inhoud van het contact. "We willen heel voorzichtig zijn in de communicatie naar buiten, omdat we in een precaire situatie zitten." Hij legt uit dat de universiteit niet iets wil vertellen wat een mogelijke oplossing in de weg zou staan.
Schrijver: COO
Meer nieuws
AI-assistenten worden aanvalsoppervlak en de politie zoekt de stem achter de hack bij Odido
Deze week draait het cybernieuws om een ongemakkelijke waarheid, de hulpmiddelen die ontwikkelaars sneller en slimmer maken, zijn tegelijk een nieuw doelwit, een nieuw wapen en een bron van ruis geworden. Onderzoekers van Sophos, Wiz en de Universiteit van Tel Aviv lieten in korte tijd zien hoe AI-codeerassistenten zoals Claude Code, Cursor en GitHub Copilot langs beveiliging glippen of erdoor worden gekaapt. Tegelijk rolde er een golf actief misbruikte kwetsbaarheden binnen, van Django tot Windows Defender, en meldde de Autoriteit Persoonsgegevens dat accountovernames in een jaar tijd bijna verdrievoudigden.
Verdachte gezocht na pinnen met gestolen bankpas in Tiel
De politie zoekt een man die in Tiel met de bankpas van iemand anders heeft betaald. Op beelden van bewakingscamera's is de verdachte duidelijk te zien, en de politie vraagt iedereen die hem herkent om zich te melden.
Ransomware sloopt beveiliging, Cyberbeveiligingswet aan
Het cybernieuws van dinsdag 7 en woensdag 8 juli 2026 liet twee patronen scherp zien. Aanvallers richten hun eerste klap steeds vaker op de beveiliging zelf, met ransomware en trojans die detectiesoftware uitzetten voordat de echte aanval begint, en staatsactoren kruipen naar binnen via de mailserver en de toeleveringsketen. Tegelijk brak een brede golf kwetsbaarheden los, van een lek in Adobe ColdFusion dat binnen twee uur werd misbruikt tot een verborgen achterdeur in routers zonder patch. In eigen land nam de Eerste Kamer de Cyberbeveiligingswet aan, die ruim achtduizend organisaties raakt, en zette Nederland verdere stappen richting digitale soevereiniteit.
AI omzeilt scanners en Nederland kiest voor eigen cloud
Het cybernieuws van het weekend van zaterdag 4 tot en met maandag 6 juli 2026 stond in het teken van kunstmatige intelligentie aan de aanvalskant en van een land dat zijn digitale koers bijstelt. Onderzoekers lieten zien hoe kwaadaardige uitbreidingen voor programmeeragenten vrijwel elke beveiligingsscanner passeren, een nieuw offensief platform beloofde iedereen in een zoeker naar onbekende lekken te veranderen, en een modulair aanvalsraamwerk bleek met hulp van AI in elkaar gezet. Tegelijk brak een brede golf kwetsbaarheden los, van de Linux kern tot miljoenen embedded apparaten, en dichtte Microsoft twee kritieke lekken in zijn clouddiensten. In eigen land koos het kabinet nadrukkelijk voor digitale soevereiniteit, oordeelde de toezichthouder dat de inlichtingendiensten burgergegevens onrechtmatig verwerkten, en diende in Rotterdam een rechtszaak over de beheerder van DigiD.
AI voert zelf de aanval uit en firewalls als ingang
Het cybernieuws van donderdag 2 en vrijdag 3 juli 2026 werd beheerst door één rode draad, aanvallers verschuilen zich achter wat organisaties juist zouden moeten vertrouwen. Onderzoekers documenteerden de eerste ransomware die volledig door een AI agent werd aangestuurd, terwijl gestolen inloggegevens van tienduizenden firewalls rechtstreeks aan ransomware werden gekoppeld. Tegelijk brak een reeks actief misbruikte lekken los aan de rand van het netwerk, van Citrix NetScaler tot Microsoft SharePoint. In eigen land stond een datalek bij een hogeschool bijna een jaar open, arresteerde de Belgische politie een negentienjarige als vermeend kopstuk van een phishingbende, en klonk de geopolitiek door in dronespionage en de zoektocht naar digitale soevereiniteit.
Verdachte gezocht na bankhelpdeskfraude in Den Helder
Een 72-jarige vrouw uit Den Helder is slachtoffer geworden van bankhelpdeskfraude, waarbij een man haar geld, sieraden en andere waardevolle spullen bij haar thuis ophaalde. De politie heeft de zaak op 1 juli 2026 opnieuw onder de aandacht gebracht en toont camerabeelden van de verdachte en van de gestolen sieraden.