Canvas bij Tilburg University afgesloten na hack in Tilburg

Tilburg University heeft het onderwijsplatform Canvas afgesloten na een wereldwijde hack. Gegevens van gebruikers zijn gestolen door hackers, maar volgens de maker van Canvas zijn deze inmiddels verwijderd. Studenten kunnen voorlopig terecht op Sharepoint voor hun onderwijsmateriaal. Het onderzoek naar de hack gaat door.

De hack op Canvas heeft wereldwijd gevolgen gehad, ook voor Nederlandse onderwijsinstellingen. Zeven universiteiten, waaronder Tilburg University, en zeker twee hogescholen maken gebruik van de applicatie. Studenten gebruiken Canvas voor roosters, cijfers en het versturen van berichten naar klasgenoten en docenten.

Hackersgroep Shinyhunters heeft gegevens gestolen van meer dan 275 miljoen gebruikers. Onder de buitgemaakte data waren gebruikersnamen, e-mailadressen en berichten. Het Amerikaanse bedrijf Instructure, dat Canvas ontwikkelde, heeft laten weten dat de gestolen gegevens na een deal met de hackers zijn verwijderd.

Sharepoint als alternatief
Om risico’s te beperken heeft Tilburg University Canvas eind vorige week afgesloten. Deze maandag maakte de universiteit bekend dat docenten onderwijsmateriaal beschikbaar kunnen stellen via Sharepoint, een ander platform dat door de universiteit wordt gebruikt. Zo kunnen studenten toch bij hun studiemateriaal.

Of Instructure losgeld heeft betaald aan de hackers, is niet bekendgemaakt. Het bedrijf waarschuwt dat er bij onderhandelingen met cybercriminelen nooit volledige zekerheid is. Het onderzoek naar de hack en mogelijke gevolgen gaat door.

Volgens Instructure is Canvas weer veilig te gebruiken, maar de universiteit kiest voorlopig voor een voorzorgsmaatregel. Tilburg University en de andere getroffen instellingen blijven de situatie nauwgezet volgen.