Minister Letschert meldt dat het aantal Nederlandse slachtoffers van de Canvas-hack en de gestolen gegevens nog onduidelijk zijn.
Het is nog onbekend hoeveel Nederlandse studenten slachtoffer zijn geworden van de hack op het onderwijsplatform Canvas en welke gegevens daarbij zijn buitgemaakt. Dit meldt minister Letschert van Onderwijs in een reactie op Kamervragen.
De criminele groep ShinyHunters, die eerder al gegevens van meer dan zes miljoen Odido-klanten wist te stelen, claimde enige tijd geleden de data van 275 miljoen Canvas-gebruikers in handen te hebben. Canvas is een wereldwijd gebruikt Learning Management System (LMS) waarmee onderwijsinstellingen lesmateriaal aanbieden en studenten opdrachten kunnen indienen en communiceren. Volgens leverancier Instructure maken wereldwijd zevenduizend onderwijsinstellingen gebruik van Canvas, met meer dan tweehonderd miljoen gebruikers, waaronder ook Nederlandse universiteiten en andere onderwijsinstellingen.
De hackers dreigden de gestolen data openbaar te maken tenzij er losgeld werd betaald. Instructure gaf later aan een overeenkomst met de criminelen te hebben gesloten om publicatie te voorkomen en stelde bewijs te hebben ontvangen dat de data was vernietigd. Beveiligingsexperts uiten hier echter twijfels over. Naar aanleiding van het datalek stelde D66 Kamervragen, onder meer over het aantal getroffen Nederlandse studenten.
Minister Letschert geeft aan dat alleen bekend is welke onderwijsinstellingen getroffen zijn, maar dat Instructure nog niet heeft aangegeven welke gegevens precies zijn buitgemaakt. Onderwijsinstellingen zijn in overleg met Instructure om meer duidelijkheid te verkrijgen, maar er kan nog geen inschatting worden gemaakt van het aantal getroffen studenten, docenten en medewerkers. Nederlandse onderwijsinstellingen melden bovendien niet door ShinyHunters te zijn benaderd.
Of er losgeld is betaald, is niet bekend bij de minister of de instellingen. De overheid adviseert nadrukkelijk om geen losgeld te betalen.
