De cyberaanval van de groep ShinyHunters op Instructure, het bedrijf achter het veelgebruikte Canvas learning management system (LMS), werpt belangrijke vragen op over de mate van vertrouwen die onderwijsinstellingen stellen in hun leveranciers. Door deze aanval zijn mogelijk gevoelige gegevens van scholen en gebruikers blootgesteld.

Instructure levert met Canvas een platform dat door veel onderwijsinstellingen wereldwijd wordt gebruikt voor het beheren van lesmateriaal en communicatie. De aanval benadrukt de risico’s die ontstaan wanneer onderwijsinstellingen sterk afhankelijk zijn van externe leveranciers voor hun digitale infrastructuur. Het incident onderstreept het belang van een gedegen informatiebeveiligingsbeleid en het kritisch beoordelen van de beveiligingsmaatregelen van leveranciers.