Niederländische Universität stellt Bitcoin Paid in 2019 Ransomware-Angriff wieder her

Veröffentlicht am: 15. Juli 2022

Niederländische Universität Universität Maastricht (UM) angekündigt Anfang dieses Monats, dass es in der Lage war, die Bitcoin zurückzugewinnen, für die es bezahlt hatte Ransomware Betreiber im Jahr 2019, nachdem die Polizei die Kryptowährung erfolgreich zurückverfolgt hatte. 

UM-Mitarbeiter fielen auf a herein Phishing Köder im Jahr 2019, der Cyberkriminellen Zugang zu seiner IT-Infrastruktur ermöglichte. Die Hacker setzten Ransomware ein und forderten eine Bitcoin-Zahlung, um die verschlüsselten Daten freizugeben.

Laut Dr. Nick Bos, dem Vizepräsidenten des Vorstands, stand UM vor einem ethischen Dilemma.

„Auf der einen Seite gab es den Rat der Polizei und den moralischen Einwand gegen die Zahlung des Lösegelds“, heißt es in der Mitteilung der Universität. „Auf der anderen Seite standen die Interessen der UM-Studenten, Wissenschaftler und Mitarbeiter, die keinen Zugriff mehr auf ihre Daten und Akten hatten. Der Studienfortschritt der Studierenden, die wissenschaftliche Forschung und der Fortbestand der Universität standen auf dem Spiel. Nach „äußerst schwierigen Beratungen“ wurde schließlich entschieden, das Lösegeld zu zahlen.“

Die Lösegeldzahlung hinterließ jedoch Spuren, die schließlich auf einen Geldwäscher in der Ukraine hindeuteten.

Berichten zufolge führten die ukrainischen Behörden eine Durchsuchung durch und sprachen mit den Beteiligten, was es der niederländischen Staatsanwaltschaft schließlich ermöglichte, die Kryptowährung zu beschlagnahmen.

„Bereits im Februar 2020 hat das Ermittlungsteam ein sogenanntes Wallet eingefroren, das einen Teil des gezahlten Lösegelds enthielt“, teilte die Universität mit. „Der Wert der damals gefundenen Kryptowährungen betrug 40,000 €; zum aktuellen Wechselkurs sind sie ungefähr 500,000 € wert.“

Laut UM ist die Summe deutlich geringer als der Gesamtschaden, der durch den Vorfall entstanden ist. Die Universität plant auch, das zurückgewonnene Geld zu verwenden, um Studenten in Not zu helfen.

Der Cyberangriff hat gezeigt, wie verwundbar Studierende in ihrem Studienfortschritt, aber sicherlich auch finanziell sein können“, erklärte Vizepräsident Bos. „Die Krisen, die wir seitdem erlebt haben, haben diese Anfälligkeit nur noch mehr unterstrichen. Vor diesem Hintergrund hält das Präsidium die Verwendung dieser Mittel zugunsten von Studierenden in Not für sehr sinnvoll.“