Canvas-Lernplattform nach Datenschutzverstoß bei ShinyHunters ausgefallen

Das Canvas-Lernmanagementsystem des Bildungstechnologieunternehmens Instructure wurde offline geschaltet, nachdem ein schwerwiegender Datenverstoß bestätigt wurde, der Bildungseinrichtungen und Schüler dazu veranlasste, das Ausmaß des Sicherheitsvorfalls nicht zu verstehen. Der Ausfall ereignete sich am Donnerstag, als die Plattform für Benutzer im ganzen Land nicht mehr zugänglich war und Studenten beim Versuch, sich einzuloggen, auf Fehlermeldungen und Benachrichtigungen über die Nichtverfügbarkeit von Diensten stießen. Dieser jüngste Vorfall stellt einen weiteren schwerwiegenden Sicherheitsverstoß für eine der heute am weitesten verbreiteten Bildungstechnologieplattformen dar und betrifft Tausende von Schulen und Millionen von Schülern im ganzen Land.

Laut offiziellen Aussagen auf der Statusseite von Instructure hat der Datenverstoß die Offenlegung vertraulicher Studenteninformationen bestätigt, darunter vollständige Namen, E-Mail-Adressen, institutionelle ID-Nummern und private Nachrichten, die über die Plattform ausgetauscht wurden. Die kompromittierten Daten stellen eine erhebliche Verletzung der Privatsphäre von Studierenden dar, die sich bei der Einreichung von Kursarbeiten, der Notenverfolgung und der Kommunikation mit Dozenten und Kommilitonen auf Canvas verlassen. Das Ausmaß des Vorfalls scheint sich über mehrere Bildungseinrichtungen zu erstrecken, was auf eine weit verbreitete Sicherheitslücke hindeutet, von der zahlreiche Schulen gleichzeitig betroffen waren. Eltern und Schüler kämpfen derzeit mit Bedenken hinsichtlich Identitätsdiebstahl, unbefugtem Zugriff auf persönliche Daten und möglichem Missbrauch offengelegter Daten.

Das als ShinyHunters bekannte Hackerkollektiv hat die Verantwortung für den Angriff übernommen und behauptet, dass es zuvor versucht habe, Instructure wegen Sicherheitslücken zu kontaktieren, ohne eine Antwort von der Unternehmensleitung zu erhalten. In einer Nachricht, die Studenten zugesandt wurde, die versuchten, auf die Plattform zuzugreifen, äußerte die Gruppe ihre Frustration über den Abhilfeansatz des Unternehmens und sagte, Instructure habe sich für eine oberflächliche Umsetzung entschieden