UvA en VU koppelen onderwijssystemen los na ShinyHunters hack, maar onderwijs gaat door

De Universiteit van Amsterdam (UvA) en de Vrije Universiteit Amsterdam (VU) hebben hun Canvas-systemen losgekoppeld, nadat de hackergroep ShinyHunters op donderdagavond stelde nog toegang te hebben tot de onderwijssystemen. Dat melden de universiteiten op hun websites.

„Door het loskoppelen van Canvas als veiligheidsmaatregel, is Canvas voor studenten en medewerkers vandaag niet inzetbaar”, schrijft de VU. De online leeromgeving wordt door onderwijsinstellingen wereldwijd gebruikt voor studiegerelateerde informatie over bijvoorbeeld vakken en cijfers.

Het onderwijs op de VU kan vandaag ondanks de hack gewoon doorgaan. Maar het is volgens de universiteit mogelijk dat niet alle activiteiten „zullen verlopen zoals gebruikelijk”. Ook op de UvA gaan colleges en tentamens zoals gepland door, laat een woordvoerder aan NRC weten. De universiteit is momenteel op zoek naar alternatieve manieren om studiemateriaal voor studenten beschikbaar te maken.

Maandag maakte het Amerikaanse bedrijf achter Canvas, Instructure, bekend dat ShinyHunters namen, studentnummers, e-mailadressen en communicatie tussen studenten en docenten heeft verkregen. Wereldwijd gaat het om de gegevens van 275 miljoen studenten van zo’n negenduizend onderwijsinstellingen.

Tientallen Nederlandse instellingen zouden volgens ShinyHunters zijn gehackt. Naast de twee Amsterdamse universiteiten zijn ook de Erasmus Universiteit Rotterdam, Tilburg University, de Technische Universiteit Eindhoven, de Universiteit Maastricht en de Universiteit Twente slachtoffer geworden van de hack. Deze universiteiten hebben allemaal een voorlopige melding gemaakt bij de Autoriteit Persoonsgegevens, melden ze in een gezamenlijk statement.

De hackersgroep was ook verantwoordelijk voor het hacken van telecombedrijf Odido in februari. Daarbij werden de gegevens van miljoenen personen buitgemaakt, waaronder namen, adressen, telefoonnummers en bankrekeningnummers.

Liveblog Economieblog

Brand datacenter treft CBS: publiceert het nu wel verse statistieken?