Instructure, het bedrijf achter het wereldwijd gebruikte onderwijsplatform Canvas, heeft een akkoord bereikt met hackersgroep ShinyHunters nadat grote hoeveelheden gebruikersgegevens waren buitgemaakt.
Volgens het bedrijf zijn alle gestolen gegevens inmiddels terug en zouden klanten niet langer risico lopen op afpersing.
Bij de cyberaanval werden gegevens van gebruikers van Canvas gestolen, waaronder namen, e-mailadressen en studentnummers. Het incident trof ongeveer 9.000 onderwijsinstellingen wereldwijd, waaronder ook Nederlandse hogescholen en universiteiten.
De hackersgroep ShinyHunters verklaarde na het bereiken van de overeenkomst dat de buitgemaakte data inmiddels is vernietigd. Instructure stelt dat onderwijsinstellingen daardoor niet meer afzonderlijk met de cybercriminelen hoeven te onderhandelen.
Onduidelijk is wel of het bedrijf losgeld heeft betaald om de gegevens terug te krijgen. Daarover heeft Instructure geen uitspraken gedaan. Eerder leek het bedrijf nog niet bereid om in te gaan op eisen van de hackers.
ShinyHunters had eerder gedreigd dat getroffen scholen eventueel zelf onderhandelingen zouden moeten voeren om te voorkomen dat gegevens openbaar zouden worden gemaakt.
Topman Steve Daly van Instructure bood excuses aan voor het incident en benadrukte dat beveiliging voor het bedrijf de hoogste prioriteit heeft. Volgens hem wordt gewerkt aan aanvullende maatregelen om nieuwe aanvallen te voorkomen.
De cyberaanval zorgde ook in Nederland voor onrust binnen het onderwijs. Zo besloten onder meer de Vrije Universiteit Amsterdam en Fontys Hogeschool het platform tijdelijk offline te halen uit voorzorg.
Canvas wordt wereldwijd gebruikt voor digitaal onderwijs, communicatie tussen studenten en docenten en het delen van studiemateriaal. Door de omvang van het platform leidde het datalek tot grote zorgen over privacy en digitale veiligheid binnen het onderwijs.
Volg CrimeNieuws op:
