menu
zoek

Nieuws Maastricht

Succes in onderzoek cyberaanval Universiteit Maastricht

zaterdag 2 juli 2022, 10:01 uur

Eind december 2019 was de cyberaanval op de Universiteit Maastricht groot nieuws. In de maanden na de ‘hack’ is er door de Universiteit hard gewerkt aan het herstel van het netwerk. Daarnaast hebben het cybercrimeteam van de politie Limburg en het Openbaar Ministerie stevig geïnvesteerd in het opsporingsonderzoek.

Op maandag 23 december 2019 werd de Universiteit Maastricht slachtoffer van een grote ransomware-aanval. De Windowssystemen werden hiermee platgelegd. Zowel studenten als medewerkers werden daardoor getroffen. Dat was voor de onderwijsinstelling, de politie en het OM in Limburg de start van een intensieve samenwerking. Waar laatstgenoemde partijen aan de slag gingen met een opsporingsonderzoek, nam de Universiteit een cybersecuritybedrijf in de hand om het netwerk en de systemen samen met de eigen medewerkers weer operationeel te krijgen. Sporenonderzoek De start van het onderzoek begon met de aangetroffen sporen. Metten Bergmeijer, teamleider van het cybercrimeteam van politie Limburg: “Iedere vorm van criminaliteit laat sporen achter, ook criminaliteit in de digitale wereld. Dankzij een goede samenwerking met de Universiteit en het door hen ingehuurde cybersecuritybedrijf hebben we gebruik kunnen maken van de door hen veilig gestelde sporen. Een dergelijke samenwerking is essentieel om een goed opsporingsonderzoek te kunnen doen”, legt Metten Bergmeijer uit. “Je kunt het vergelijken met een woninginbraak. Wij repareren als politie niet de deur die de inbrekers vernield hebben, maar zijn in ons onderzoek wel geïnteresseerd in de vingerafdrukken of andere sporen die op die deur zijn achtergelaten.” Op enig moment zag de Universiteit zich genoodzaakt 197.000 euro losgeld aan de hackers te betalen. Metten Bergmeijer: “We hebben altijd het standpunt gehad dat er niet betaald moest worden. Maar we respecteren en begrijpen in het licht van alle dilemma’s deze keuze.” Lees daarover hier meer. Internationale samenwerking Het onderzoek van het OM en de politie baseerde zich op digitale, financiële en tactische invalshoeken. Criminaliteit stopt niet bij de grens van een eenheid of land en zeker cybercriminaliteit niet. Dat bleek in deze zaak niet anders. Die sporen brachten het onderzoeksteam al snel over de grens. Daardoor ontstond een nauwe internationale samenwerking met diverse landen. Bij een groot aantal partijen in het buitenland werden gegevens gevorderd. Ook de betaling die de universiteit deed, liet sporen na die het onderzoeksteam weer een stap verder bracht. Via een (digitale) zoektocht die vele landen doorkruiste, is er een persoon in Oekraïne bij het onderzoeksteam in beeld gekomen. Het onderzoeksteam is in 2021 afgereisd naar Oekraïne waar de Oekraïense autoriteiten op verzoek van het onderzoeksteam een doorzoeking in een woning hebben gedaan en met betrokkenen gesproken hebben. Het onderzoek daar heeft de weg vrij gemaakt om uiteindelijk de cryptovaluta in beslag te kunnen nemen. Wallet bevroren In februari 2020 werd er door het onderzoeksteam een wallet bevroren waar een deel van het betaalde losgeld naartoe is gegaan. Op dat moment was de waarde van de cryptovaluta die daarin stonden ongeveer 40.000 euro. Het bevriezen van de wallet garandeert dat er met het geld niets meer kan gebeuren omdat de eigenaar van de wallet er geen toegang meer toe heeft. Om vervolgens daadwerkelijk beschikking over de wallet te krijgen, moet een juridische traject tot formele inbeslagname leiden. Daartoe moesten onder meer vorderingen en rechtshulpverzoeken bij internationale partners gedaan worden. Een weg van de lange adem, die er uiteindelijk toe geleid heeft dat in april 2022 de cryptovaluta formeel door het OM in beslag werd genomen. Door de koerswijzigingen van de cryptovaluta is de waarde gestegen tot ongeveer 500.000 euro. Méér dan de Universiteit destijds betaalde. Schadeloos stellen UM Georges van den Eshof (officier van justitie cybercrime): “Er moeten nog juridische stappen gezet worden, maar het OM gaat er alles aan doen om dit gehele bedrag bij de Universiteit te krijgen. Zij hebben destijds ongeveer 200.000 euro aan losgeld betaald, maar de door hen geleden schade was natuurlijk veel groter. Denk aan de aanschaf van nieuwe systemen en de werkzaamheden om het netwerk weer operationeel te krijgen. De hoofddoelstelling van de inbeslagname is de Universiteit zoveel mogelijk schadeloos te stellen. Dat was ook een van de doelen in het ons opsporingsonderzoek.” Naast dit mooie resultaat, leerden de politie en het OM ook lessen van dit onderzoek. Metten Bergmeijer: “Dit is destijds door het cybercrimeteam Limburg opgepakt. De afgelopen jaren hebben we van dit en andere onderzoeken geleerd dat incident gedreven werken minder effectief is dan werken vanuit het grotere geheel. Dat is de reden voor de oprichting van de Ransomware Taskforce.” Lees daarover hier meer. Aangifte doen loont Metten Bergmeijer: “In het domein van cybercrime, en zeker waar het gaat om ransomware, is gebleken dat het aanhouden van verdachten weinig kansrijk is. Die bevinden zich immers vaak in landen waar Nederland geen internationale samenwerking mee heeft. We moeten dus uit een ander vaatje tappen. Aangiftes geven ons een cruciaal deel van de informatie die we daarvoor nodig hebben. Het helpt ons de criminaliteit beter te begrijpen en zo de plaatsen te vinden waar we criminelen het hardst kunnen raken. Criminelen moeten bijvoorbeeld met elkaar communiceren, hun geld witwassen of toegang krijgen tot systemen. We moeten onze pijlen richten op het verstoren, frustreren en voorkomen van het criminaliteitsproces. Deze aanpak passen we op dit moment toe in de Ransomware Taskforce waarin specialisten van de regionale cybercrimeteams en het Team High Tech Crime van de Landelijke Eenheid samenwerken aan de verstoring, opsporing en preventie van ransomware volgens dit principe. We onderzoeken als politie of deze methodiek ook toepasbaar is voor de aanpak van andere vormen van cybercriminaliteit. Dit doen we als politie niet alleen. We sluiten hiervoor slimme allianties met onder andere bedrijven en onderwijsinstellingen in binnen en buitenland.”  


» Politie.nl

Kaart nieuws Maastricht. Locatie nieuws: 50.84710 / 5.68663


zaterdag 2 juli 2022, 11:31 uur
‘Universiteit betaalde losgeld aan hackers en kreeg het met winst terug’
CrimesiteDe Universiteit Maastricht krijgt het losgeld dat in 2019 werd betaald na een hack met ransomware terug, plus nog een flinke winst, dat meldt de Volkskrant. De politie heeft een deel van het losgeld gevonden en verder een ander bedrag aan cryptovaluta in beslag genomen. De cryptomunten zijn de afgelopen jaren in waarde gestegen.
» Crimesite
zaterdag 2 juli 2022, 05:19 uur
Universiteit Maastricht maakt drie ton ‘winst’ op teruggevonden losgeld voor hackers
de GelderlanderDe Nederlandse politie en het Openbaar Ministerie hebben een deel van het losgeld teruggevonden dat de Universiteit Maastricht in 2019 aan criminele hackers betaalde. De cryptomunten in kwestie zijn dankzij een gelukkige timing meer waard geworden. Daarom krijgt de universiteit een half miljoen euro terug, terwijl het indertijd bijna 200.000 euro aan losgeld betaalde.
» de Gelderlander
zaterdag 2 juli 2022, 03:17 uur
Universiteit Maastricht krijgt losgeld voor hack terug met flinke winst
NOSDe Universiteit Maastricht krijgt het losgeld terug dat na een hack in 2019 is betaald. Dat meldt de Volkskrant. De politie en het Openbaar Ministerie hebben een deel van dat losgeld gevonden en andere cryptovaluta in beslag genomen.
» NOS



Foto's bij dit nieuwsbericht
Foto: NOS
Foto: de Gelderlander

Meer nieuws uit Maastricht

18 april 16:08Vier aanhoudingen na inval in woning Maastricht
18 april 13:20De Limburger eist in kort geding dat L1 logo wijzigt
17 april 13:46Huisartsenketen Co-Med: opkomst en (bijna) ondergang?
14 april 10:05LIVE Amstel Gold Race | Zenuwslopende finale in Limburg, kan Van der Poel unieke trilogie voltooien?
12 april 17:02Haatreactie op sokkel na diefstal oorlogsbeeld
10 april 16:30Mysterie ontrafeld: wetenschappers ontdekken hoe eeneiige tweeling ontstaat: ‘Dit is echt nieuw’
9 april 15:10Opnieuw autobrand Maastricht: twee verdachten gezien
6 april 16:47Man (66) bedreigt andere weggebruiker op A15 met vuurwapen
3 april 18:26Honderden kilo's cocaïne gesmokkeld: man (29) aangehouden
2 april 20:14Brandweer Maastricht demonstreert nieuwe waterscooter
2 april 19:31Fout gestalde fietsen in Maastricht worden voortaan supersnel verwijderd
2 april 14:43Seks met gedetineerde niet bestraft, beveiliger (43) gaat vrijuit
1 april 17:36Reliek van Heilige Bernadette begonnen aan toer door Limburg
31 maart 14:13Politie maakt einde aan illegale raveparty in een loods in Maastricht
29 maart 07:55Maastricht Aachen Airport breidt uit met wekelijkse vluchten naar Antalya
25 maart 13:29Nieuw onderzoek naar dosering van medicatie bij zwangere vrouwen
25 maart 10:57Moord Maastricht: verdachten wijzen naar elkaar
25 maart 07:11Weer autobrand Maastricht
21 maart 21:44Straat in Maastricht afgesloten na verzakking
21 maart 18:30André Rieu geeft 1200 kilo ‘misvormde’ wortelen weg
RSS.