Canvas vanaf woensdag weer beschikbaar

Canvas is vanaf woensdag weer beschikbaar voor medewerkers en studenten. ‘s Ochtends krijgen medewerkers toegang, in de loop van de dag volgen de studenten. Zo hebben docenten eerst de mogelijkheid hun vakken bij te werken.

De universiteit vindt het verantwoord genoeg om deze stap nu te nemen. De beslissing is gebaseerd op ervaringen van andere Nederlandse universiteiten die inmiddels Canvas alweer in gebruik hebben genomen, plus de extra genomen beveiligingsmaatregelen die het moederbedrijf Instructure genomen heeft.

Gefaseerd heropenen

Het heropstarten van Canvas zal stap voor stap gedaan worden. Bij elke stap wordt de veiligheid van Canvas extra goed in de gaten gehouden, zodat er kan worden ingegrepen als dat nodig is. Daardoor kan het langer duren voordat Canvas weer net zo werkt als voor de hack. Microsoft Teams en ANS blijven in de tussentijd beschikbaar als back-up-opties.

Dinsdagavond komt nog een aanvullend rapport van Instructure. Als dit rapport tot nieuwe inzichten leidt, zal de universiteit dat woensdagochtend laten weten.

Deal

Instructure heeft een deal heeft gesloten met hackergroep ShinyHunters, de groep die ook achter de grote cyberaanval op telecomprovider Odido zat. ShinyHunters zou alle gegevens van Canvasgebruikers weer verwijderd hebben en Canvas zou weer veilig te gebruiken moeten zijn. De hackers hebben de deal bevestigd.

Of Instructure het gevraagde losgeld aan de hackers heeft betaald, is onbekend.

Systeem

Vorige week werd duidelijk dat de gegevens van miljoenen docenten en studenten waren gestolen bij een grote hack. Canvas wordt vaak gebruikt als communicatiemiddel tussen docenten en studenten, bijvoorbeeld voor het inleveren van opdrachten en het inzien van lesmateriaal en cijfers.

Er werden gegevens van ruim 275 miljoen Canvas-gebruikers buitgemaakt. Zo’n negenduizend onderwijsinstellingen werden hierdoor geraakt.

Blijf alert op phishing

Er blijft een risico dat studenten en medewerkers phishingmails ontvangen. Dit zijn e-mails die bijvoorbeeld van de universiteit lijken te komen, maar stiekem door anderen zijn verstuurd. De universiteit waarschuwt om hier alert op te blijven. Lees wat je kunt doen tegen phishing.