Hackersbende dringt opnieuw binnen bij studie-app Canvas
De hackersbende ShinyHunters is opnieuw binnengedrongen in Canvas, een studie-app die veel wordt gebruikt op Nederlandse universiteiten en hogescholen. Op de app stond gisteravond korte tijd een boodschap van de hackersgroep. Eerder deze week werd Canvas ook al gehackt.
In het bericht op Canvas stond dat ShinyHunters opnieuw is binnengedrongen bij Canvas, schrijft NOS. "In plaats van contact met ons op te nemen om het op te lossen, hebben ze ons genegeerd en een paar beveiligingspatches doorgevoerd."
Daarnaast schrijven de cybercriminelen dat getroffen onderwijsinstellingen tot 12 mei hebben om zelf contact op te nemen en te onderhandelen. Doen ze dat niet, dan worden de gestolen gegevens openbaar gemaakt. De onderwijsinstellingen kregen eerder ook al een deadline om te betalen. Die deadline verliep gisteren.
Tweede hack in week
Afgelopen maandag werd bekend dat ShinyHunters voor het eerst hadden ingebroken bij Canvas. De groep claimt 3,65 terabyte aan gevoelige data te hebben gestolen. Canvas wordt door miljoenen studenten en duizenden scholen gebruikt. ShinyHunters zelf zegt dat ruim 275 miljoen gebruikers getroffen zijn. In Nederland zijn de Universiteit van Amsterdam, Vrije Universiteit, Erasmus Universiteit Rotterdam, Tilburg University, Technische Universiteit Eindhoven, Universiteit Maastricht en Universiteit Twente getroffen.
Van hen zijn namen, e-mailadressen en studentnummers gelekt, maar ook de persoonlijke communicatie. ShinyHunters zegt miljarden privéberichten tussen studenten en docenten te hebben gedownload. In dergelijke berichten staat bijvoorbeeld informatie over persoonlijke omstandigheden, cijferoverzichten en feedback op opdrachten.
ShinyHunters kwam eerder ook al grootschalig in het nieuws, toen de groep wist binnen te dringen bij telecomprovider Odido. Daarbij werd data van miljoenen klanten gestolen.
Meer over cybercrime
Over Eveline Meijer
