Het moederbedrijf van het gehackte leerplatform Canvas heeft een akkoord gesloten met hackers van de groep ShinyHunters. Dat melden Amerikaanse en Nederlandse media. Volgens het bedrijf Instructure hebben de hackers bewijs geleverd dat ze de "gestolen gegevens verwijderd hebben". Of er ook losgeld betaald is, wordt niet meegedeeld.
Bedrijf achter leerplatform Canvas sluit akkoord met hackers, "gestolen gegevens verwijderd"
Ellen Maerevoet
Gepubliceerd:
Vorige week raakte het nieuws bekend dat ook bij ons de gegevens van mogelijk duizenden studenten en medewerkers van hogescholen en de Vrije Universiteit Brussel (VUB) gestolen waren.
Wereldwijd zouden de gegevens van 275 miljoen docenten en studenten gestolen geweest zijn. Volgens de hackers zouden in totaal zo'n 9.000 onderwijsinstellingen getroffen zijn.
Canvas wordt gebruikt om informatie over een opleiding, zoals cijfers of lesmateriaal, in te kijken, en voor contact tussen docenten en studenten, zoals het indienen van opdrachten.
Akkoord met hackers
In deze periode zijn studenten vaak hun laatste opdrachten nog aan het afwerken en zich al volop aan het voorbereiden op hun examens. Als gevolg van de hack werden in de VS al deadlines en data van examens verlegd.
Volgens Instructure is er nu een akkoord met de hackers. "Als onderdeel van de overeenkomst zijn de gegevens aan ons teruggestuurd en hebben we een digitale bevestiging gekregen van de vernietiging van de gegevens", is te lezen in een verklaring over de hack . "Er is ons ook verzekerd dat er geen klanten worden afgeperst."
Een aantal dagen na de eerste hack wist ShinyHunters de applicatie, ondanks verbeterde veiligheidsmaatregelen, opnieuw te kraken. Gebruikers konden hun account niet meer raadplegen, maar kregen wel een boodschap van de hackers te zien. Daarin stond dat Instructure "in plaats van contact op te nemen om het op te lossen, ons heeft genegeerd en wat beveiligingspatches heeft doorgevoerd".
Nieuwe deadline was vandaag
Er werd ook een nieuwe deadline gesteld voor onderhandelingen: 12 mei (vandaag dus). Als Instructure voor die datum geen contact opnam, zouden de hackers de gestolen gegevens openbaar maken.
Het is niet duidelijk hoe de onderhandelingen gelopen zijn en wat er precies gebeurd is, maar het lijkt erop dat Instructure het zekere voor het onzekere genomen heeft.
"Hoewel er nooit volledige zekerheid is bij de bestrijding van cybercriminelen, vonden we het belangrijk om alle mogelijke stappen te ondernemen om klanten, voor zover mogelijk, extra gemoedsrust te bieden." Volgens Inside Higher Ed, een Amerikaanse website met onderwijsnieuws is er wel degelijk losgeld betaald.
Instructure heeft zich intussen ook uitgebreid verontschuldigd voor het gebrek aan communicatie toen het incident bekend raakte.
