De aanval vond afgelopen weekend plaats bij de aanbieder van Canvas, een digitaal leerplatform dat door meerdere universiteiten en hogescholen wereldwijd wordt gebruikt, waaronder de TU/e. Studenten en docenten gebruiken het onder meer om cursusmateriaal te delen, opdrachten in te leveren en met elkaar te communiceren.

Op dit moment is nog niet duidelijk of de aanval heeft geleid tot het uitlekken van gegevens van TU/e-studenten en -medewerkers, zoals namen en e-mailadressen, laat de universiteit weten in een bericht op het intranet.

Bij de hack zijn inderdaad gegevens gestolen van TU/e-studenten en -medewerkers die gebruikmaken van Canvas. Het College van Bestuur maakte dit gisteravond bekend in een e-mail aan de community (intranet). Universiteitenkoepel UNL plaatste een update online. In totaal zijn zeven Nederlandse universiteiten slachtoffer van de datadiefstal.

Volgens Instructure, het bedrijf achter Canvas, zijn bij de hack namen, e-mailadressen, studentnummers, medewerkersnummers en berichten tussen Canvasgebruikers bemachtigd. Onbekend is nog of het bedrijf gehoor heeft gegeven aan de losgeldeis van hackerscollectief ShinyHunters, die gisteren afliep. 

Studenten en medewerkers kunnen Canvas wel veilig gebruiken, volgens de TU/e. Maatregelen zijn genomen om dat te garanderen. Ook heeft Instructure géén aanwijzingen gevonden dat er wachtwoorden zijn buitgemaakt. Bovendien verloopt inloggen via multi-factor authenticatie. ‘Er is daarom nu geen noodzaak om passwords te vervangen’, aldus de TU/e.

De leverancier van Canvas onderzoekt momenteel welke van de circa 9.000 onderwijsinstellingen wereldwijd die het platform gebruiken, door de aanval zijn getroffen. Zodra er meer relevante informatie beschikbaar is, zal die via Canvas worden gedeeld, aldus de universiteit.

Intern overleg

Na het nemen van verschillende beveiligingsmaatregelen in de afgelopen dagen is het platform inmiddels weer veilig te gebruiken, laat de TU/e weten.

Dit nieuwsbericht werd aangevuld op 7 mei, 11.30 uur