Bedrijf achter Canvas sluit akkoord met hackers
Instructure, het Amerikaanse bedrijf achter onderwijsplatform Canvas, heeft een akkoord gesloten met de hackers die recent de software van het bedrijf wisten binnen te dringen.
Het akkoord houdt in dat de gestolen data aan Instructure is teruggegeven en alle data die de hackers wisten te ontfutselen door hen vernietigd is. Het bedrijf meldt niet of en zo ja hoeveel losgeld met het akkoord gemoeid was.
Canvas heeft wereldwijd meer dan 30 miljoen gebruikers en wordt ook in Nederland door zeven universiteiten gebruikt, voor onder meer contact tussen studenten en docenten. "We begrijpen hoe verontrustend dit soort situaties kunnen zijn en onze beveiliging heeft onze hoogste prioriteit", schrijft het bedrijf in een verklaring waar ook Nederlandse universiteiten melding van maken. Instructure-topman Steve Daly maakt ook excuses voor de ontstane situatie.
Maatregelen
Instructure meldde eerder dat de namen, e-mailadressen, studentnummers en berichten tussen gebruikers waren gestolen. "Hoewel er bij cybercriminelen nooit volledige zekerheid bestaat, vonden wij het belangrijk om alle mogelijke maatregelen te nemen om onze klanten zoveel mogelijk extra zekerheid te bieden", schrijft het bedrijf over de beslissing om een akkoord met de hackers te sluiten.
De hack was opgeëist door ShinyHunters, de hackersgroep die ook achter de cyberaanval op Odido van eerder dit jaar zat.
Getroffen Nederlandse universiteiten hadden al laten weten te hopen de onderwijssoftware in de loop van deze week weer te kunnen gebruiken. Verschillende universiteiten besloten na de hack om zich los te koppelen van de Canvas-software. Inmiddels bekijken ze of het platform weer kan worden gebruikt.
De universiteiten waren zelf niet door de hackgroep benaderd om losgeld te betalen. Instructure benadrukt dat dit ook niet nodig is, het door het bedrijf gesloten akkoord "omvat alle klanten die impact ondervonden".
Bron: ANP
Gerelateerd
Miljarden buitgemaakt bij hack cryptobeurs Binance
Binance, 's werelds grootste cryptobeurs, is getroffen door een grote hack. Het cryptoplatform heeft de handel in bepaalde producten stilgelegd en inmiddels ook...
Cyberincident treft opleidingsgegevens PwC
Een externe leverancier van PwC, die opleidingsgegevens van medewerkers beheert, is getroffen door een cyberincident. Cyberbende Everest claimt 590 gigabyte aan...
Bijna een derde van websites accountantskantoren draait op verouderde software
Bijna een derde van de websites van accountantskantoren draait op verouderde software. Dat stelt marketing- en webbureau Bureau Imago, op basis van een onderzoek...
Accountantsdag 2026: als een ondernemer alles verliest door een hack
De Accountantsdag 2026, op 17 november in Leusden, staat dit jaar tijdens twee deelsessies stil bij de risico’s die organisaties lopen rondom cyberveiligheid. Hoe...
PHP waarschuwt dat verouderde sites kwetsbaar blijven voor aanvallen
Websites die draaien op PHP en die niet zijn bijgewerkt naar de nieuwste versies, blijven kwetsbaar. Dat benadrukt de stichting achter de programmeertaal.
