UT haalt onderwijsplatform offline na nieuwe actie van hackersgroep

Begin deze week doken de UT, Deltion College en Windesheim op in een lijst met onderwijsinstellingen waarvan de hackersgroep gegevens zou hebben gestolen. Wereldwijd staan meer dan 9000 instellingen op de lijst.

De hackers kregen toegang tot Canvas, een onderwijsplatform, door het moederbedrijf Instructure binnen te dringen. Op het onderwijsplatform kunnen studenten onder andere opdrachten inleveren en hun cijfers inzien. Ook is het één van de plekken waar studenten en docenten met elkaar communiceren. In het meest ongunstige geval heeft ShinyHunters gegevens als namen, e-mailadressen, studentennummers en onderlinge berichten gestolen.

Extra maatregelen

Deltion en de UT namen extra maatregelen om gegevens te beschermen. De UT zei systemen scherper in de gaten te houden en toegangssleutels te verversen. Deltion voerde volgens directeur Jan-Ernst van Driel enkele aanpassingen door. Beide instellingen verzekerden woensdag dat het platform gewoon gebruikt kon worden.

Maar ShinyHunters kwam toch opnieuw binnen in de systemen van Instructure. Donderdag laat op de avond verscheen bij meerdere onderwijsinstellingen een bericht op het Canvas-platform. Daarin vertelt ShinyHunters dat Instructure opnieuw gehackt is en dat scholen tot 12 mei hebben om te onderhandelen als ze niet willen dat de gegevens openbaar worden gemaakt.

Platform offline

De UT heeft studenten en medewerkers ingelicht over het voorval. Uit voorzorg is het onderwijsplatform "momenteel niet beschikbaar voor gebruikers van de Universiteit Twente", staat in de mail. "Op dit moment onderzoeken we samen met andere Nederlandse onderwijsinstellingen en externe specialisten de situatie zorgvuldig." Het onderwijs gaat vandaag wel gewoon door.

Canvas was ook bij Deltion even uit de lucht. "Instructure heeft net aangegeven dat alles weer draait", vertelt directeur Van Driel. "Vannacht heeft SURF (de Nederlandse ICT-partij voor onderwijsinstellingen, red.) de verbinding uitgezet en wij hebben dat zelf ook gedaan." Over een mogelijk bericht van ShinyHunters dat op de Canvas-omgeving van de school verscheen, heeft Van Driel geen weet. "Daar hebben wij in ieder geval geen signalen van ontvangen."