De resultaten van de eindexamens van bijna twintig scholen zijn vandaag later binnengekomen door een ‘zeer grote DDoS-aanval’. Daardoor kon een deel van de uitslagen pas op een later tijdstip worden verwerkt. Inmiddels is de aanval afgeslagen en werkt de software weer naar behoren.
Dat bevestigt een woordvoerder van Somtoday tegenover het Algemeen Dagblad. Somtoday is een bedrijf dat zo’n tweehonderd onderwijsinstellingen voorziet van software om de uitslagen van de eindexamens te berekenen. Het bedrijf hield de ontwikkelingen van vandaag bij in een liveblog.
‘Vier miljoen aanvragen per seconde’
Scholen met een leerlingvolgsysteem konden vanaf vanochtend 8:00 de resultaten van de eindexamens ophalen. Na een half uur ontvingen medewerkers van Somtoday een foutmelding in de log. Als gevolg daarvan kon de berekening van de uitslag niet worden uitgevoerd. Tot twee keer werd er een patch uitgevoerd om de problemen te verhelpen.
Bij het gros van de scholen deed de software precies wat het moest doen en waren de eindexamenuitslagen correct en tijdig verwerkt. Bij 15 procent van de resultaten -zo’n achttien scholen- ging het mis. Dat kwam omdat hackers tijdens het uitvoeren van de software-updates een ‘zeer grote DDoS-aanval’ uitvoerden.
“We kregen vier miljoen aanvragen op de server per seconde. En het duurde ook nog eens ontzettend lang. Hier zijn waarschijnlijk behoorlijk wat bitcoins tegenaan gegooid”, zo vertelt een woordvoerder van Somtoday tegenover NU.nl.
‘Met vliegende vaart’ werden laatste eindexamenresultaten berekend
Op sommige scholen berekenden docenten aan de hand van de examennormering handmatig de eindexamenuitslagen. “Tot het seintje werd gegeven dat de uitslagen alsnog binnenkwamen”, zo vertelt Margret Hacking, adjunct-directeur op het Eijkhagen College in Landgraaf, aan het Algemeen Dagblad. Dat was iets na 9:30 vanochtend.
Andere scholen moesten tot ver in de middag wachten op het verlossende woord. Dat zorgde voor extra veel stress bij veel leerlingen en hun ouders.
Inmiddels werkt de software weer en heeft Somtoday de DDoS-aanval afgeslagen door buitenlandse IP-adressen te blokkeren. Ook werd reCAPTCHA ingeschakeld, een systeem om te bevestigen dat iemand een mens is en geen bot. Daarna werden ‘met vliegende vaart’ de laatste resultaten opgemaakt voor scholen.
Somtoday overweegt aangifte te doen
“We vinden het ontzettend zuur dat leerlingen moeten wachten, ik snap hoe vervelend dat kan voelen”, zo vertelt een woordvoerder van Somtoday. De softwareontwikkelaar stelt een onderzoek in naar de gebeurtenissen en evalueert wat er precies is gebeurd. Het bedrijf overweegt om aangifte te doen bij de politie, zo schrijft NU.nl.
