Oppdatering om sikkerhetsbrudd hos Instructure/Canvas 

12.05.26

Instructure har sendt ut en ny orientering om sikkerhetshendelsen som berørte Canvas-plattformen.

Selskapet opplyser at de har inngått en avtale med den uautoriserte aktøren som sto bak hendelsen. Ifølge Instructure er dataene returnert og selskapet har mottatt bekreftelse på at kopier av dataene er slettet. De opplyser også at de har fått forsikringer om at dataene ikke vil bli delt videre.

Instructure understreker samtidig at det aldri kan gis full sikkerhet i saker som involverer cyberkriminelle, men at de har gjort tiltak for å redusere risikoen og gi kundene større trygghet.

Fagskolen i Nord følger fortsatt saken og er i dialog med relevante aktører. Per nå er det ikke meldt om nye tiltak som studenter eller ansatte må gjennomføre. Vi anbefaler likevel alle å være ekstra oppmerksomme på mistenkelige e-poster, lenker eller henvendelser.

Mer informasjon oppdateres dersom vi mottar nye relevante opplysninger.

____________________________________________________________________________________________

06.05.26

Sikt har informert om et alvorlig sikkerhetsbrudd hos Instructure, leverandøren bak læringsplattformen Canvas. Det er foreløpig ikke bekreftet at norske institusjoners brukerdata er eksponert, men Sikt vurderer det som sannsynlig.

Opplysninger som kan være berørt er navn, e-postadresser, identifikasjon av studentnumre og meldinger mellom brukere. Det er per nå ingen indikasjoner på at passord, fødselsdatoer eller finansiell informasjon er omfattet.

Vi anbefaler studenter, ansatte og andre brukere å være ekstra oppmerksomme på mistenkelige e-poster, lenker og meldinger som ber om innlogging, passord eller annen sensitiv informasjon. Gå alltid direkte til Canvas eller andre tjenester via kjente og offisielle nettsider.

Vi følger situasjonen tett og vil oppdatere informasjonen dersom det kommer nye opplysninger av betydning.

Les hele saken her.