Bedrijf achter Canvas sluit akkoord met hackers en maakt excuses

In dit artikel:

Het Amerikaanse bedrijf Instructure, maker van onderwijsplatform Canvas, heeft een akkoord gesloten met de hackers die vorige week de systemen binnendrongen. De aanvallers, naar verluidt de groep ShinyHunters, hebben volgens Instructure de gestolen gegevens teruggegeven en alle ontvreemde data vernietigd; het bedrijf geeft niet aan of er losgeld is betaald noch hoeveel. In de nacht van maandag op dinsdag meldde Instructure dat namen, e‑mailadressen, studentnummers en gebruikersberichten waren gelekt. Canvas heeft wereldwijd ruim 30 miljoen gebruikers en wordt in Nederland door zeven universiteiten gebruikt. Die instellingen streven ernaar de dienst deze week weer in te zetten; zij zijn niet persoonlijk benaderd voor losgeld. Instructure, wiens CEO zijn excuses aanbood, noemt veiligheid de hoogste prioriteit maar erkent dat bij zulke aanvallen nooit absolute zekerheid bestaat. ShinyHunters werd eerder dit jaar ook in verband gebracht met de aanval op telecombedrijf Odido.