Bedrijf achter Canvas akkoord met hackers, gestolen studiegegevens verwijderd

Leuk dat ze “akkoord” hebben met criminelen, echter dat zegt dus nul over of er betaald is en hoe we dit volgende week weer voorkomen. Studenten moeten nu maar hopen dat hun data echt weg is, daarentegen kun je vernietiging niet controleren als je de buit al hebt gekopieerd. Zet dan als onderwijsinstellingen eindelijk keiharde eisen in contracten: meldplicht binnen uren, onafhankelijke audit en boete bij nalatigheid, want anders blijft dit gewoon business as usual.

het probleem is dat “data vernietigd” bij een hacker vooral een PR-zin is: je kunt niet verifiëren of er niet allang kopieën rondzwerven, dus studenten blijven met het risico op phishing/identiteitsfraude zitten. de oplossing is dat Instructure en scholen dit behandelen als kritieke digitale infrastructuur: verplicht per direct resetten van tokens/SSO-sleutels, maandenlange monitoring + waarschuwingen naar studenten, en vooral minder data in die omgevingen stoppen dan strikt nodig is, want anders is het volgende incident gewoon weer een persberichtje om 02:00.