Veelgestelde vragen over het Canvas-datalek
Wat is er gebeurd?
Bij een hack op onderwijssoftware Canvas zijn gegevens van 44 Nederlandse onderwijsinstellingen gestolen en is Canvas uit de lucht gehaald. Wereldwijd kan het gaan om gegevens van ongeveer 275 miljoen gebruikers. De aanval is opgeëist door het hackerscollectief ShinyHunters, dat eerder dit jaar ook achter de cyberaanval van Odido zat.
Kan ik Canvas weer gebruiken?
Ja, sinds woensdagochtend 13 mei om 9.00 uur is Canvas weer beschikbaar voor UvA-studenten en –medewerkers. Het kan even duren voor Canvas weer helemaal werkt zoals je gewend bent. Ondertussen zijn we natuurlijk extra alert op verdachte activiteiten en houden we de werking en veiligheid van Canvas extra goed in de gaten, zodat we snel kunnen ingrijpen als dat nodig is.
Wat is er met mijn gegevens gebeurd?
Instructure, het moederbedrijf van het gehackte onderwijsplatform Canvas heeft een akkoord gesloten met hackers van de groep ShinyHunters. Instructure zegt dat de gegevens die onlangs werden gestolen zijn verwijderd.
Is er een melding gedaan bij de Autoriteit Persoonsgegevens?
Ja. Vanwege het beveiligingsincident bij Canvas is er een voorlopige melding gedaan bij de Autoriteit Persoonsgegevens. Dat is verplicht wanneer er mogelijk persoonsgegevens betrokken zijn bij een incident. Er wordt nog onderzocht wat er precies is gebeurd en welke gegevens mogelijk geraakt zijn. Als deze gegevens bekend zijn, wordt er een definitieve melding gedaan.
Wat moet ik doen als er sprake lijkt van phishing of oplichting?
Krijg ik mijn tentamenuitslag op tijd?
Door de hack kunnen docenten vertraging oplopen bij het nakijken van tentamens of opdrachten. De nakijktermijnen kunnen daardoor niet altijd worden gehaald. We hopen op je begrip.
Ik ben docent, hoe kan ik onderwijs blijven geven?
Canvas is weer beschikbaar en kan gebruikt worden voor het delen van onderwijsmateriaal, het invoeren van cijfers en het laten inleveren van opdrachten door studenten. Als je met studenten alternatieve afspraken hebt gemaakt over het inleveren van opdrachten met een deadline op korte termijn, dan kun je die afspraken uiteraard gewoon laten gelden. De pagina Onderwijs zonder Canvas blijft voorlopig nog beschikbaar.
Wie is er geraakt?
Studenten en medewerkers. Wat de omvang is en welke data eventueel gelekt zijn, is nog niet duidelijk, daarnaar doen we nog onderzoek.
Welke gegevens zijn er gelekt?
Op basis van de informatie die nu beschikbaar is, is dat voor de UvA nog niet duidelijk.
Wat kan of moet ik zelf doen?
- Het is belangrijk om alert te blijven op phishingmails. Als je e‑mailadres onderdeel is van het datalek, kan de kans op dit soort berichten toenemen.
Hoe kan ik mij voorbereiden op mijn tentamen(s)?
Wij raden aan Canvas hier voor te gebruiken waar dat mogelijk is. Mocht jouw docent studiemateriaal al via een andere methode hebben aangeboden dan kan je dat aanhouden.
Moet ik mijn opdracht alsnog inleveren?
Docenten is gevraagd coulant om te gaan met eventuele deadlines. Neem contact op met je docent om de mogelijkheden te bespreken. Je vindt in de Studiegids de contactgegevens van je docenten.
Wat moet ik doen als er sprake lijkt van phishing of oplichting?
Waar kan ik het laatste nieuws vinden over dit incident?
Voor meer updates over het gebruik van Canvas verwijzen we naar services.uva.nl
Waar kan ik terecht voor vragen?
Je kan terecht bij de onderwijsbalie van je eigen opleiding.