Tweede hackeraanval binnen een week treft Universiteit van Kopenhagen

De Universiteit van Kopenhagen (KU) is maandagavond opnieuw getroffen door een hackeraanval. Ze sloot daarop uit voorzorg meerdere administratieve systemen, waaronder Workzone en Nimbu. Daardoor was ook de website van de universiteit moeilijker bereikbaar. Studenten en medewerkers die normaal via Workzone of Nimbu werken, konden voorlopig niet op de gewone manier bij die diensten.

Het is de tweede hackeraanval op KU binnen korte tijd. De vorige aanval werd dinsdag de week ervoor ontdekt en was vrijdag onder controle. Nog voordat KU die eerste aanval volledig had afgesloten, moest de universiteit alweer systemen sluiten voor een tweede incident. Bij die eerdere aanval kregen hackers naar verluidt toegang tot gegevens van ongeveer 525.000 mensen. Het ging om volledige namen, cpr-nummers, telefoonnummers en privé-e-mailadressen. Het cpr-nummer is het Deense burgerservicenummer, nodig voor onder meer de huisarts, de bank en de belastingdienst. Het is daardoor gevoelig als het in handen van onbevoegden valt. Met een naam, cpr-nummer en telefoonnummer samen kunnen criminelen zich makkelijker voordoen als iemand anders, bijvoorbeeld bij een bank.

KU staat niet alleen. De afgelopen weken zijn meerdere Deense universiteiten getroffen door, of dicht bij, ernstige cyberaanvallen. Het gaat ook om de Universiteit van Aarhus en de Technische Universiteit van Denemarken (DTU). KU is de oudste universiteit van Denemarken; DTU is de landelijke technische universiteit. Beide staan, net als de Universiteit van Aarhus, bekend om grote studentenaantallen en veel onderzoeksdata.

Dat beeld sluit aan bij een eigen beoordeling van het Deense agentschap voor maatschappelijke veiligheid, de Styrelsen for Samfundssikkerhed (SAMSIK). SAMSIK adviseert overheden, bedrijven en instellingen over digitale weerbaarheid. Volgens SAMSIK is de dreiging van cyberspionage en cybercriminaliteit tegen Deense universiteiten zeer hoog. Dat stelde het agentschap op 11 april 2025 in een publicatie over de universiteitssector. Die beoordeling gold voor de hele sector, ruim voordat de huidige reeks aanvallen op KU, Aarhus en DTU aan het licht kwam. Universiteiten zijn voor SAMSIK dus al langer een punt van zorg.

Hoeveel gegevens bij de nieuwste aanval van maandag zijn buitgemaakt, is nog niet bekend. Ook is niet bekend wanneer alle systemen van KU weer volledig werken. Of de aanval van maandag en de eerdere aanval op KU door dezelfde daders zijn uitgevoerd, is evenmin duidelijk.