In het kort:

De hackersgroep ShinyHunters claimt opnieuw te hebben ingebroken bij Instructure en stelt getroffen onderwijsinstellingen voor een keuze.

• Hackers plaatsten gisteravond een boodschap op Canvas waarin ze aangeven dat Instructure hen heeft genegeerd en alleen beveiligingspatches heeft doorgevoerd.
• Onderwijsinstellingen hebben tot 12 mei om zelf contact op te nemen en te onderhandelen, anders worden de gestolen gegevens openbaar gemaakt.
• Een eerdere deadline van de hackers verliep gisteren zonder resultaat.

Het grote plaatje:

ShinyHunters maakte maandag bekend gegevens van wereldwijd 275 miljoen studenten, docenten en onderwijsmedewerkers te hebben buitgemaakt.

• Canvas wordt op Nederlandse universiteiten en hogescholen gebruikt voor het inleveren van opdrachten en inzien van cijfers.
• De hackersgroep staat bekend om grootschalige aanvallen, waaronder de inbraak bij telecomprovider Odido eerder dit jaar waarbij gegevens van miljoenen Nederlandse klanten werden gestolen.

Wat volgt:

Onderwijsinstellingen staan voor de keuze om binnen enkele dagen te onderhandelen met de hackers of het risico te nemen dat gevoelige gegevens van miljoenen gebruikers openbaar worden gemaakt.