Nederlandse universiteiten ondervinden nog steeds hinder van de recente cyberaanval op Canvas-maker Instructure. Omdat de leverancier van onderwijssoftware doelwit is van criminelen, hebben veel universiteiten het portaal voor Canvas voorlopig offline gehaald.
Uit een inventarisatie van Security.nl blijkt dat ten minste vier universiteiten in Nederland voorlopig geen gebruik maken van het gecompromitteerde systeem van Instructure. Als gevolg hiervan heeft Tilburg University bijvoorbeeld voorlopig deadlines uitgesteld. De onderwijsinstelling werkt aan een tijdelijk alternatief systeem om studiemateriaal aan studenten beschikbaar te kunnen stellen.
Ook de Vrije Universiteit Amsterdam heeft een pagina waar gebruikers alternatieven voor diensten die offline zijn kunnen vinden. Volgens Maastricht University moeten per faculteit en opleiding aparte oplossingen bedacht worden om het onderwijs zonder Canvas door te laten gaan. De University of Twente schrijft dat de Canvas-omgeving voorlopig ontkoppeld blijft en dat er uiterlijk eind deze week een beslissing over het beschikbaar maken van de onderwijssoftware wordt genomen.
Volgens de onderwijsinstellingen is het offline houden van de koppeling met Canvas vooralsnog de veiligste optie. De organisaties zijn bang dat een verbinding met de diensten van het bedrijf mogelijk kunnen leiden tot het stelen van meer persoonsgegevens van werknemers en studenten.
Canvas-hack in het kort
Bij de recente cyberaanval op Instructure zijn via de onderwijssoftware Canvas wereldwijd duizenden scholen en universiteiten gehackt. Daarbij zijn persoonsgegevens van studenten en docenten gestolen. Ook in Nederland en België zijn veel onderwijsinstellingen getroffen. De bende was eerder verantwoordelijk voor het grootschalige Odido-datalek en de aanval op Rockstar Games.