Hackere blokkerer tilgang til Canvas og krever løsepenger

En ukjent gruppe hackere har gjennomført et omfattende cyberangrep mot Instructures utdanningsplattform Canvas, som brukes av tusenvis av skoler over hele verden. Angriperne hevder de har stjålet sensitive data fra nesten 9 000 skoler og blokkert tilgangen for elever og lærere.

Krav om forhandlinger innen 12. mai

I en melding til Instructure har hackerne satt en frist på 12. mai for å innlede forhandlinger. De truer med å offentliggjøre stjålet data dersom kravene ikke blir møtt. Instructure har bekreftet hendelsen og opplyser at de jobber med å gjenopprette tjenesten og undersøke omfanget av angrepet.

Instructure bekrefter hendelsen

Instructure, selskapet bak Canvas, har gitt ut en offisiell uttalelse der de bekrefter at de har vært utsatt for et cyberangrep. Plattformen er midlertidig utilgjengelig for mange brukere, og selskapet oppfordrer skoler til å følge oppdateringer på deres nettsider og sosiale medier.

«Vi tar denne situasjonen på alvor og jobber med å gjenopprette tjenesten så raskt som mulig,» sier en talskvinne for Instructure. «Sikkerhet og beskyttelse av våre brukeres data er vår høyeste prioritet.»

Hva skjer nå?

Instructure har ikke oppgitt detaljer om hvilke typer data som eventuelt er stjålet, men de oppfordrer alle skoler som bruker Canvas til å være ekstra varsomme. Skolene bør også vurdere å kontakte lokale myndigheter eller cybersikkerhetseksperter for å få råd om videre tiltak.

Hendelsen har ført til stor uro blant elever, lærere og foreldre, som nå frykter for personvernet til elevene. Mange skoler har midlertidig gått over til alternative plattformer for undervisning og kommunikasjon.

Tidligere lignende angrep

Dette er ikke det første cyberangrepet rettet mot utdanningssektoren. I løpet av de siste årene har flere skoler og universiteter blitt rammet av lignende angrep, der hackere har stjålet data eller krevd løsepenger. Slike angrep understreker behovet for økt cybersikkerhet i skolesektoren.

«Vi forstår alvoret i situasjonen og jobber døgnet rundt for å løse problemet. Våre eksperter analyserer angrepet for å sikre at vi kan forhindre lignende hendelser i fremtiden.»
— Instructure, offisiell uttalelse

Hva kan skolene gjøre?

  • Følg oppdateringer fra Instructure – Hold deg informert om utviklingen via selskapets offisielle kanaler.
  • Vurder alternative løsninger – Midlertidig bruk av andre plattformer for undervisning og kommunikasjon.
  • Vær oppmerksom på phishing – Hackere kan forsøke å utnytte situasjonen til å sende falske e-poster eller meldinger.
  • Rapporter mistenkelig aktivitet – Kontakt lokale cybersikkerhetseksperter eller myndigheter dersom du oppdager noe uvanlig.
Kilde: Engadget