Mededeling (uitstel antwoord) : Uitstel beantwoording vragen van de leden Wiersma en Nijkerken-de Haan over het bericht 'Cyberaanval Universiteit Maastricht duurt mogelijk tot na de kerstvakantie'

Mededeling van Minister Van Engelshoven (Onderwijs, Cultuur en Wetenschap) (ontvangen
20 januari 2020).

Vraag 1

Bent u bekend met het bericht «Cyberaanval Universiteit Maastricht duurt mogelijk
tot na de kerstvakantie»?1

Vraag 2

Wat is er precies op kerstavond gebeurd tijdens de cyberaanval op Universiteit Maastricht?

Vraag 3

Wat zijn de gevolgen van de cyberaanval op Universiteit Maastricht voor haar studenten?
Welke systemen zijn niet meer bereikbaar? Welke back-upsystemen heeft de Universiteit Maastricht? Zouden goede back-upsystemen niet onderdeel moeten zijn van de reguliere beveiligingsprocessen? Hoe groot
is de kans dat de data überhaupt niet meer beschikbaar wordt?

Vraag 4

Welke stappen worden er gezet om de documenten van en voor studenten veilig te stellen?
In hoeverre heeft de Universiteit Maastricht haar studenten hierover geïnformeerd?

Vraag 5

In hoeverre kan Universiteit Maastricht garanderen dat wetenschappelijke data beschermd
is? Hoe gaat u dit waarborgen?

Vraag 6

Hoe gaat Universiteit Maastricht er zo snel mogelijk voor zorgen dat de gijzeling
van haar computersystemen wordt beëindigd? Heeft u aanwijzingen dat de universiteit
hiervoor losgeld gaat betalen? Kunt u het betalen van losgeld uitsluiten?

Vraag 7

In hoeverre bent u het met het Expertisecentrum Cyberweerbaarheid Limburg eens, dat
het moeilijk te verkopen is dat overheidsinstellingen criminelen gaan betalen om een
einde te maken aan de cyberhack van Universiteit Maastricht? In hoeverre bent u betrokken
bij het besluit om wel of niet losgeld te betalen aan deze criminelen? Deelt u de
mening dat het betalen van deze criminelen ervoor zorgt dat hun verdienmodel in stand
wordt gehouden?

Vraag 8

Kan Universiteit Maastricht er zeker van zijn dat het betalen van de criminelen er
ook daadwerkelijk voor zorgt dat de cyberaanval stopt?2 Zo nee, hoe gaat u er dan voor zorgen dat dit niet gebeurt?

Vraag 9

Op welke manier biedt het Ministerie van Onderwijs, Cultuur en Wetenschap (OCW) op
dit moment hulp aan Universiteit Maastricht?

Vraag 10

Hoeveel andere universiteiten in Nederland hebben te maken met dergelijke cyberaanvallen
of pogingen daartoe? Heeft u aanwijzingen dat naast Universiteit Maastricht ook andere
Nederlandse universiteiten aan de beurt zijn?

Vraag 11

Deelt u de mening dat informatieveiligheid een belangrijk onderdeel is van de organisatie
van onderwijsinstellingen? In hoeverre wordt hierop toegezien binnen de reguliere
inspectie?

Vraag 12

Zijn er al aanwijzingen waar de cyberaanval op Universiteit Maastricht vandaan komt
en met welk doel deze cyberaanval is uitgevoerd? Is de aanval vergelijkbaar met de
aanval op Universiteit Antwerpen van afgelopen oktober?

Vraag 13

Welke stappen gaat u zetten om dergelijke cyberaanvallen in de toekomst te voorkomen?3

Mededeling

Op 30 december 2019 jongstleden hebben de leden Wiersma en Nijkerken-de Haan (beiden
VVD) van uw Kamer schriftelijke vragen gesteld over het bericht «Cyberaanval Universiteit
Maastricht duurt mogelijk tot na de kerstvakantie».

Tot mijn spijt is beantwoording binnen de gestelde termijn niet mogelijk, omdat de
vragen pas na de uitkomst van het onderzoek van de Universiteit Maastricht kunnen
worden beantwoord. Dit onderzoek zal in begin februari worden opgeleverd. Bij de regeling
van werkzaamheden op 14 januari jl. heeft het lid Wiersma bovendien verzocht om een
debat met daaraan voorafgaand een brief over de cyberaanval op de Universiteit Maastricht.
Ook is tijdens de procedurevergadering van de vaste commissie OCW het verzoek om aanvullende
informatie gedaan. Ik zal de vragen van de leden Wiersma en Nijkerken-de Haan (beiden
VVD) parallel aan zowel de brief als de reactie op dit verzoek om aanvullende informatie
beantwoorden.