Cyberangreb på Canvas skaber eksamenskaos i USA

Canvas, som ejes af Instructure, bruges af tusindvis af uddannelsesinstitutioner i USA. Sent torsdag oplyste selskabet, at platformen igen var tilgængelig for de fleste brugere, men skaden var allerede sket mange steder. ^[2]

Eksamenskaos på tværs af USA

Columbia University i New York, NY, USA

Maps

Flere universiteter meldte om alvorlige driftsforstyrrelser. Penn State meddelte studerende, at ingen havde adgang til Canvas, og at en løsning næppe ville være på plads inden for 24 timer. Universitetet aflyste derfor nogle eksamener torsdag og fredag.

På UCLA havde studerende problemer med at aflevere opgaver, mens University of Chicago midlertidigt lukkede sin Canvas-side efter meldinger om, at universitetet var blandt de ramte. Også Columbia University meldte om brede problemer, netop som studerende forbereder sig til afsluttende prøver og er afhængige af noter, slides og beskeder i systemet. ^[1]

Mistanken peger mod ShinyHunters

Skærmbilleder delt i forbindelse med angrebet viser beskeder, hvor der opfordres til privat kontakt for at "forhandle en løsning" og undgå offentliggørelse af data. Trusselsfristerne skal ifølge sikkerhedsanalytikere have været sat allerede tidligere på ugen. ^[4]

Flere efterretningsnotater peger på, at angriberne hævder at have tappet enorme datamængder fra Canvas-miljøet, i størrelsesordenen 3,65 terabyte, potentielt med oplysninger knyttet til omkring 275 millioner personer på tværs af cirka 9.000 institutioner. Det tal er ikke uafhængigt bekræftet i fuldt omfang, men det illustrerer angrebets mulige rækkevidde. ^[5]

Hvad der kan være kompromitteret

De oplysninger, der ifølge sikkerhedsrapporter kan være berørt, omfatter navne, e-mailadresser, studienumre og interne beskeder. Instructure har samtidig oplyst, at adgangskoder, offentlige ID-numre, fødselsdatoer og finansielle oplysninger ikke indgår i det kendte omfang af bruddet. ^[6]

Mere end et it-problem

Angrebet rammer et særligt sårbart punkt i uddannelsessektoren: den tunge afhængighed af én platform til kommunikation, undervisning, aflevering og bedømmelse. Når den forsvinder, forsvinder en stor del af den daglige drift med den.

For universiteter og skoledistrikter betyder det ikke kun teknisk oprydning, men også et administrativt efterslæb. Hvis nedbrud eller datatab trækker ud, kan det udløse ekstraudgifter til support, manuel håndtering af eksamener og i værste fald nye nødprocedurer for vurdering og dokumentation af studieaktivitet.

Samtidig kom angrebet samme dag, som den ledende demokratiske senator Chuck Schumer opfordrede den amerikanske regering til at styrke cyberforsvaret i takt med, at AI gør digitale angreb hurtigere og mere skalerbare.

Blik fremad

Det afgørende spørgsmål nu er ikke kun, hvornår Canvas er fuldt stabil igen. Det er også, om dette var et kortvarigt driftsnedbrud eller begyndelsen på et langt større databrud i en sektor, der allerede er digitalt overbelastet.

Hvis ShinyHunters faktisk har fået fat i data i den skala, de hævder, bliver torsdag husket som mere end en dårlig eksamensdag. Så bliver det et nyt bevis på, hvor skrøbelig den moderne uddannelsesinfrastruktur er, når ét system bliver alles fælles livsnerve.