Canvas TU/e mogelijk volgende week weer online in Eindhoven

De Technische Universiteit Eindhoven heeft Canvas, het online onderwijsplatform, sinds vrijdag offline gehaald na een hack. De universiteit verwacht het systeem volgende week weer op te starten, nadat risicoanalyses zijn uitgevoerd. Hackers hebben gegevens van miljoenen gebruikers buitgemaakt, waaronder die van studenten van de TU/e.

Canvas, de digitale leeromgeving van de TU/e, werd afgelopen vrijdag uitgeschakeld vanwege een cyberaanval. Hackers, vermoedelijk van de groep ShinyHunters, wisten opnieuw binnen te dringen in het systeem van softwarebedrijf Instructure. Hierbij zijn data van 275 miljoen gebruikers, waaronder naam, e-mailadres en studentnummer, gestolen. Ook berichten die binnen Canvas zijn verzonden, zijn mogelijk in handen van de criminelen.

Het College van Bestuur van de universiteit heeft aangekondigd dat Canvas waarschijnlijk volgende week weer online kan, afhankelijk van de uitkomsten van lopende risicoanalyses. Hoewel Instructure heeft aangegeven dat het platform weer veilig te gebruiken is, wil de TU/e eerst eigen onderzoek afronden. Het systeem blijft daarom voorlopig offline.

Onderwijs via Teams
Om het onderwijs door te laten gaan, maken docenten gebruik van alternatieve platforms zoals Microsoft Teams. De universiteit verwacht uiterlijk 13 mei duidelijkheid te hebben over het tijdspad voor de herstart van Canvas.

Ondertussen eisen de hackers losgeld voor de gestolen gegevens. Als hier niet op wordt ingegaan, dreigen zij de informatie op het dark web te publiceren, waar andere criminelen toegang tot de data kunnen krijgen. Dit kan leiden tot een verhoogd risico op phishing, waarbij studenten mails ontvangen die op het eerste gezicht betrouwbaar lijken.

Pas op voor phishing
Studenten wordt aangeraden alert te blijven op verdachte e-mails, zoals berichten waarin wordt gevraagd om ontbrekende gegevens aan te vullen of achterstallige betalingen te voldoen. Dergelijke berichten bevatten vaak gevaarlijke links. Het is belangrijk om altijd de afzender en het e-mailadres te controleren en verdachte links te vermijden.

De overheid en verschillende instanties bieden tips om phishing te herkennen en te voorkomen. Zo wordt geadviseerd om druk van e-mails te negeren en geen persoonlijke informatie te delen. Studenten kunnen verdachte e-mails melden via het 'report'-schildje in Outlook.

De TU/e benadrukt dat het waakzaam blijft en maatregelen neemt om de veiligheid van gegevens te waarborgen. Voorlopig blijft het afwachten tot de risicoanalyses zijn afgerond en duidelijk wordt wanneer Canvas weer veilig kan worden gebruikt.