Auf den Punkt: Canvas ging offline, nachdem Erpresser die Login-Seite mit einer Lösegeldforderung ersetzten und Daten von 25,5 Millionen Personen aus Bildungseinrichtungen zu veröffentlichen drohten.
Die Lernplattform Canvas wurde nach einem Erpressungsangriff offline genommen. Die Gruppe ShinyHunters behauptet, Daten von 25,5 Millionen Schülern und Mitarbeitern aus knapp 27.212 Bildungseinrichtungen gestohlen zu haben.
Die populäre Lernplattform Canvas, betrieben von Instructure, ist nach einem Datenschutzvorfall und einer aktiven Erpressungskampagne nicht erreichbar. Am Donnerstag, 21. Mai, ersetzten Angreifer die Anmeldeseite mit einer Lösegeldforderung. Die Cyberkriminalgruppe ShinyHunters beanspruchte die Verantwortung und drohte, Datensätze von 25,5 Millionen Studierenden und Mitarbeitern aus knapp 27.212 Bildungseinrichtungen zu veröffentlichen, sofern keine Zahlung erfolgt.
Instructure bestätigte, dass bei der Sicherheitsverletzung Namen, E-Mail-Adressen, Schülerkennummern und Privatnachrichten zwischen Schülern und Lehrern abgerufen wurden. Das Unternehmen teilte mit, dass Passwörter, Geburtsdaten, Personalausweisnummern oder Finanzinformationen nicht in den kompromittierten Daten enthalten sind. ShinyHunters behauptet hingegen, mehrere Milliarden Privatnachrichten zwischen Schülern und Lehrern sowie Telefonnummern und E-Mail-Adressen gesichert zu haben. Die ursprüngliche Zahlungsfrist vom 28. Mai wurde später verlängert.
Die Abschaltung trifft Schulen und Universitäten zu einem ungünstigen Zeitpunkt: Viele betroffene Institutionen befinden sich derzeit in der Phase der Abschlussprüfungen. Ein längerer Ausfall könnte erhebliche Auswirkungen auf die Durchführung akademischer Arbeiten und Prüfungen haben. Instructure betrieb Canvas mit einer Wartungsmitteilung offline und kündigte an, Updates so schnell wie möglich bereitzustellen.
Quelle: ainews-dev.lumi-systems.io · Erschienen 17. Mai 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.5.2.