Een nieuwe cyberaanval op het populaire leerplatform Canvas heeft mogelijk bijna 9.000 scholen wereldwijd getroffen. De hackergroep ShinyHunters claimt verantwoordelijk te zijn voor de inbraak en zou gevoelige gegevens hebben gestolen.
Volgens een bericht op een hackersforum zou het gaan om persoonsgegevens, leerlingendossiers en mogelijk ook financiële informatie. De groep dreigt de gestolen data binnenkort openbaar te maken als er geen losgeld wordt betaald.
Het Amerikaanse bedrijf Instructure, dat Canvas ontwikkelt, heeft nog geen officiële reactie gegeven op de aantijgingen. Wel laat het bedrijf weten dat het momenteel onderzoek doet naar een mogelijke datalek.
Wat is Canvas?
Canvas is een van de grootste leerplatforms ter wereld, gebruikt door duizenden scholen en universiteiten. Het platform biedt digitale leeromgevingen, toetsen en communicatietools voor leerlingen, docenten en ouders. Door de wereldwijde verspreiding van het platform is de impact van een datalek bijzonder groot.
ShinyHunters: een beruchte hackergroep
ShinyHunters staat bekend om grootschalige cyberaanvallen op bedrijven en organisaties. Eerder was de groep al verantwoordelijk voor inbraken bij onder meer Microsoft, Tokopedia en Gfycat. De groep opereert vanuit een crimineel businessmodel waarbij losgeld wordt geëist in ruil voor niet-openbaarmaking van gestolen data.
"Deze aanval onderstreept opnieuw het belang van robuuste beveiligingsmaatregelen bij digitale leeromgevingen. Scholen en onderwijsinstellingen moeten extra alert zijn op mogelijke datalekken."
— Cybersecurity-expert
Wat kunnen scholen doen?
In afwachting van een officiële bevestiging van Instructure, kunnen scholen de volgende stappen overwegen om zich te beschermen:
- Wijzig direct alle wachtwoorden die gekoppeld zijn aan Canvas-accounts.
- Controleer logbestanden op verdachte activiteiten.
- Informeer ouders en leerlingen over de mogelijke risico’s en geef advies over het beschermen van persoonsgegevens.
- Overweeg een tijdelijke stopzetting van het gebruik van Canvas totdat de situatie is opgehelderd.
De zaak wordt verder onderzocht door cybersecurity-experts en de autoriteiten. Het is nog onduidelijk of de claims van ShinyHunters juist zijn, maar de dreiging van een groot datalek is reëel.
Gerelateerde artikelen
Ernstige Cisco-zero-day misbruikt door bekende dreigingsgroep
Attackers returned once again to a common target with a massive user base by exploiting a max-severity zero-day vulnerability affecting Cisco Catalyst...
Geavanceerde AI als 'revolutionaire oorlogsvoering': Pentagon-topman waarschuwt voor fundamentele verandering
Advanced artificial intelligence models will “fundamentally change warfare as we know it,” a top cyber official at the Defense Department said Thursda...
Identiteitsbeveiliging cruciaal in het AI-tijdperk, waarschuwt topambtenaar Witte Huis
As AI becomes more integrated into federal IT (and attacker toolsets) government agencies will need to focus their resources on regulating and monitor...
Foxconn getroffen door cyberaanval: fabrieken in Noord-Amerika platgelegd
Foxconn, one of the world’s largest manufacturers of electronics sold by major tech vendors, is recovering from a cyberattack that disrupted some of t...
AI-app verkoopt database met 150.000 poepfoto’s van gebruikers: ‘Internet of Shit’ op z’n zotst
A few weeks ago, I came across a wild post on Reddit’s r/DHExchange, a subreddit for trading large datasets: “I hoarded a large database of something...
AI breekt alle records: nieuwe modellen voltooien cyberbeveiligingstaken sneller dan ooit
Two of the most advanced artificial intelligence models — Anthropic’s Claude Mythos Preview and OpenAI’s GPT-5.5 — have significantly surpassed the al...
Huis van Afgevaardigden onderzoekt AI-model Mythos van Anthropic en cyberveiligheidsrisico's
The House Homeland Security Committee is digging into Anthropic’s AI model Mythos in a series of briefings and hearings, as questions proliferate on w...
AI als wapen: de opkomst van fraude en identiteitsdiefstal met generatieve technologie
Today’s enterprise executives are navigating a complex landscape of AI-driven challenges, but none is more urgent than the rapid escalation of AI-gene...