Inhoudsopgave
De Universiteit Maastricht heeft Canvas na vier dagen weer in gebruik genomen. Aanleiding daarvoor is dat hackersgroep ShinyHunters de gestolen gegevens van ruim 275 miljoen Canvas-gebruikers heeft teruggegeven aan softwarebedrijf Instructure. Of daarbij losgeld is betaald, is niet bekend.
Bij de cyberaanval werden onder meer gebruikersnamen, e-mailadressen en berichten buitgemaakt uit Canvas, een digitaal onderwijsplatform dat wereldwijd door ongeveer negenduizend onderwijsinstellingen wordt gebruikt. Instructure, het Amerikaanse bedrijf achter Canvas, kreeg van de hackers tot uiterlijk 12 mei de tijd om losgeld te betalen. Anders zouden de gegevens openbaar worden gemaakt. Volgens het bedrijf is inmiddels een overeenkomst gesloten en zijn de gestolen data verwijderd. Ook biedt Instructure excuses aan en stelt het dat Canvas weer veilig gebruikt kan worden.
Of daadwerkelijk losgeld is betaald in ruil voor het verwijderen van de gegevens, blijft onduidelijk. Wel meldt de NOS dat de hackers hebben bevestigd dat er een deal is gesloten.
Ook Nederlandse onderwijsinstellingen werden getroffen door de hack. Het gaat om zeven universiteiten, waaronder de Universiteit Maastricht, en minstens twee hogescholen die gebruikmaken van Canvas. Studenten en docenten gebruiken het platform om te communiceren over onderwijszaken, zoals opdrachten, deadlines, literatuur, roosters en cijfers.
Hoewel de Universiteit Maastricht vorige week woensdag nog liet weten dat Canvas veilig gebruikt kon worden, bleek een dag later dat de hackers opnieuw actief waren op verschillende Canvas-websites. Daarop besloot de universiteit alle systemen die nog verbonden waren met de applicatie los te koppelen, waardoor Canvas tijdelijk niet meer bruikbaar was.
