Hackers vernietigen gestolen data TU/e-onderwijsplatform Canvas in Eindhoven

Hackers hebben gegevens van onderwijsplatform Canvas, waaronder data van de TU/e, vernietigd. Het bedrijf achter Canvas heeft dit bevestigd na een overeenkomst met de hackers.

Het moederbedrijf van Canvas, Instructure, meldt dat de gestolen data van studenten en medewerkers zijn teruggegeven en vernietigd. Het gaat om gebruikersnamen, e-mailadressen, registratiegegevens en berichten binnen het platform. Dit bevestigen zowel Instructure als de hackersgroep ShinyHunters.

Hoewel Instructure benadrukt dat er nooit volledige zekerheid is bij cybercriminaliteit, heeft het bedrijf stappen ondernomen om klanten gerust te stellen. Welke maatregelen dat precies waren, wordt niet vermeld. Ook blijft onduidelijk of er losgeld is betaald. De deadline voor een mogelijke betaling zou vandaag verlopen, aldus de NOS.

Risicoanalyses nog gaande
Canvas wordt wereldwijd door 275 miljoen studenten en docenten gebruikt, waaronder die van de Technische Universiteit Eindhoven. Het platform is volgens Instructure weer veilig te gebruiken. Toch meldde het College van Bestuur eerder dat er risicoanalyses nodig zijn voordat het platform opnieuw online gaat. Het is nog niet duidelijk of de nieuwe ontwikkelingen dit proces versnellen.

Instructure blijft onderzoek doen naar de hack en zegt dat de hackers beloofd hebben geen verdere acties te ondernemen tegen klanten van Canvas. Voorlopig lijkt het erop dat de impact van de cyberaanval beperkt blijft tot de eerdere datadiefstal.