'Onderzoek moet uitwijzen of er link is tussen cyberaanvallen op onderwijsinstellingen'

Afgelopen week is weer een aantal onderwijsinstellingen getroffen door een cyberaanval, waaronder de Hogeschool Utrecht en Fontys Hogeschool. Vorig weekend begon de reeks met het op zwart gaan van de TU Eindhoven. Hebben deze aanvallen met elkaar te maken?

Zaterdag werden de aanvallers op de Technische Universiteit Eindhoven op heterdaad betrapt. Dankzij goede beveiligingsmaatregelen en alerte medewerkers kon vervolgens snel worden ingegrepen. Desalniettemin blijft een aanval als deze uiterst vervelend voor organisaties die sterk afhankelijk zijn van ICT. Dat is ook te zien aan het feit dat de systemen pas na het weekend weer online komen.

In de loop van de week kwamen daar de aanvallen bij die onder andere SURF (ICT-coöperatie van Nederlandse onderwijs- en onderzoeksinstellingen) raakten. De aanval op SURF is een ddos-aanval. Een dergelijke aanval verstoort de verbindingen door overbelasting ervan. Aangezien SURF netwerkverbindingen en diensten levert voor veel onderwijsinstellingen was het effect de afgelopen dagen goed merkbaar.

In hoeverre de aanvallen een relatie hebben is op dit moment nog niet te zeggen. Hiervoor moeten de resultaten van de verschillende onderzoeken worden vergeleken. Enerzijds is het opvallend dat dezelfde sector wordt getroffen, maar anderzijds lijken de manier van werken verschillend. De vraag is daarmee welke partij achter de aanvallen zit. Dit kan variëren van een interne medewerker of student die ontevreden is tot een campagne van een statelijke actor die uit is op het verstoren van onze onderwijsprocessen. De komende weken zijn cruciaal om meer te weten te komen over de eventuele link tussen de gebeurtenissen van afgelopen week.