Onderwijssoftware Canvas gehackt door criminelen

De onderwijssoftware Canvas is slachtoffer geworden van de hackersgroep ShinyHunters. Zij hebben gegevens gestolen van miljoenen studenten, docenten en medewerkers van onderwijsinstellingen. Canvas wordt gebruikt voor cijfers, opdrachten en berichten, door meerdere Nederlandse onderwijsinstellingen waaronder universiteiten in Amsterdam, Rotterdam, Maastricht en Tilburg.

Het moederbedrijf achter Canvas, het Amerikaanse bedrijf Instructure, zegt dat er geen wachtwoorden, geboortedata, identiteitsbewijzen of bankgegevens zijn gestolen. Wel privéberichten, namen, studentnummers en e-mailadressen zijn gelekt.

Universiteiten en onderwijsinstellingen waarschuwen studenten en medewerkers nu extra alert te zijn op phishingmails en verdachte berichten.

Criminele hackers

De criminele hackersgroep achter deze aanval is ShinyHunters. Zij claimen deze aanval en hebben een dreigbericht geplaatst op hun website op het darkweb, richting Instructure. Het is nog onduidelijk wat ze vragen.

ShinyHunters werd eerder bekend door de grote hack bij Odido.