Minister: aantal Nederlandse slachtoffers van Canvas-hack onbekend

In dit artikel:

Het is nog altijd onduidelijk hoeveel Nederlandse studenten geraakt zijn door de hack bij onderwijsplatform Canvas en welke gegevens precies zijn buitgemaakt. Onderwijsminister Letschert meldt in reactie op Kamervragen van D66 dat onderwijsinstellingen wel weten welke organisaties zijn getroffen, maar nog niet welke data is gestolen of hoeveel studenten, docenten en medewerkers daardoor zijn geraakt.

De aanval werd opgeëist door de cybercriminele groep ShinyHunters, die eerder ook betrokken was bij een grootschalige diefstal bij Odido. De groep beweerde enkele weken geleden gegevens van 275 miljoen Canvas-gebruikers in handen te hebben en dreigde die online te zetten als er geen losgeld werd betaald. Canvas, een digitaal leerplatform dat wereldwijd door duizenden onderwijsinstellingen en meer dan 200 miljoen gebruikers wordt ingezet, is ook in Nederland in gebruik bij universiteiten en andere scholen.

Leverancier Instructure zei daarna dat het een afspraak met de hackers had gemaakt en dat er volgens ontvangen bewijsmateriaal een einde aan de datadiefstal was gekomen. Beveiligingsexperts plaatsen daar echter vraagtekens bij. De minister benadrukt dat Nederlandse onderwijsinstellingen niet afzonderlijk door de hackers zijn benaderd en dat er nog geen betrouwbare inschatting is te maken van de omvang van de schade. De overheid adviseert bedrijven bovendien om geen losgeld te betalen.