Maatregelen PHP-lek troffen toetsen van 960 TU/e-studenten

Woensdagmiddag haalde de universiteit uit voorzorg websites offline vanwege twee ernstige kwetsbaarheden in PHP. Daardoor waren onder meer de websites van de TU/e en Cursor enige tijd niet bereikbaar. Ook websites van verschillende bedrijven, gemeenten, onderwijsinstellingen en organisaties werden uit voorzorg uitgeschakeld.

Uit aanvullende informatie van de TU/e blijkt nu dat de gevolgen voor onderwijs en onderzoek beperkt zijn gebleven. Wel konden studenten van de faculteiten Mathematics & Computer Science (M&CS) en Chemical Engineering & Chemistry (CE&C) woensdagmiddag en donderdagochtend tijdelijk geen digitale tussentoetsen maken. Het ging onder meer om Calculus-toetsen.

Bij deze toetsen bepalen studenten zelf wanneer zij een toets maken of herkansen. Studenten die hun toets woensdagmiddag of donderdagochtend hadden ingepland, werden daardoor getroffen. In totaal gaat het om zes sessies waaraan telkens 160 studenten deel konden nemen. Al die sessies waren volgeboekt. Sinds donderdagmiddag zijn de toetsen weer beschikbaar. Volgens de TU/e wordt samen met betrokken docenten en examencommissies bekeken of aanvullende maatregelen nodig zijn.

Onderzoekers

Ook onderzoekers merkten de gevolgen van de voorzorgsmaatregelen. Applicaties en websites waren vanaf woensdagmiddag niet meer toegankelijk doordat netwerkpoorten werden afgesloten. Onderzoekers die gebruikmaken van een eigen infrastructuur moesten updates installeren voordat zij weer toegang kregen tot het netwerk.

Voor de meeste medewerkers bleef de impact beperkt. Op de Campus bleven de reguliere computersystemen en kantoorapplicaties beschikbaar. Medewerkers die thuiswerkten of extern werkten, moesten voor bepaalde toepassingen gebruikmaken van een VPN-verbinding.

Geen aanwijzingen voor hack

De TU/e laat weten dat het bewust heeft gekozen om interne systemen grotendeels beschikbaar te houden. Verkeer vanuit het campusnetwerk naar buiten bleef mogelijk, terwijl toegang van buitenaf alleen via een VPN-verbinding was toegestaan.

Volgens de universiteit zijn er op dit moment geen aanwijzingen dat hackers via de PHP-lekken zijn binnengedrongen. Wel worden aanvullende maatregelen genomen. De TU/e zegt de beveiligingsmonitoring verder uit te breiden, zodat risico's in de toekomst eerder kunnen worden gesignaleerd.