Gehackt bedrijf achter onderwijsplatform Canvas heeft gestolen data weer terug

In dit artikel:

Onderwijsplatform Canvas-eigenaar Instructure heeft in de nacht van maandag op dinsdag een schikking getroffen met hackersgroep ShinyHunters, waarbij de eerder gestolen gegevens zijn teruggegeven en volgens de groep zijn vernietigd. Het bedrijf meldt niet of er losgeld is betaald. ShinyHunters beloofde ook geen klanten van Instructure te zullen afpersen.

De diefstal betroffen onder meer namen, e-mailadressen en studentnummers van gebruikers; naar schatting raakten ongeveer 9.000 onderwijsinstellingen wereldwijd getroffen, waaronder hogescholen en universiteiten in Nederland. Instructure stelde dat de overeenkomst alle getroffen klanten dekt, zodat afzonderlijke instellingen niet zelf hoeven te onderhandelen — een reactie op eerdere berichten dat ShinyHunters scholen ook rechtstreeks zou kunnen benaderen.

De zaak leidde vorige week al tot praktische ingrepen: onder meer de Vrije Universiteit Amsterdam en Fontys namen Canvas tijdelijk offline uit voorzorg nadat de hackers met openbaarmaking dreigden. Instructure zei begrip te hebben voor de bezorgdheid en gaf aan de beveiliging prioriteit te geven; topman Steve Daly bood zijn excuses aan voor het incident.