Tidigare i veckan utsattes läroplattformen Canvas för en hackerattack. Plattformen används vid många universitet och högskolor i Sverige och världen.
Hackergruppen ShinyHunters har tagit på sig hackerattacken. När en pupil vid Kungliga Tekniska Högskolan (KTH) som TV4 Nyheterna varit i kontakt med försökte logga in below torsdagen möttes han av ett meddelande från gruppen.
”SHINYHUNTERS har gjort intrång i Instructure (igen). Istället för att kontakta oss för att lösa problemet ignorerade de oss och gjorde några ‘säkerhetsuppdateringar’”, står det i meddelandet.
Hotar mottagaren
I meddelandet hotar hackergruppen de drabbade skolorna.
”Om någon av skolorna på den berörda listan är intresserad av att förhindra att deras information släpps, vänligen kontakta ett cyberrådgivningsföretag och kontakta oss privat för att förhandla om en uppgörelse. Ni har until slutet av dagen 12 maj innan allt läcks”, skriver gruppen.
Underneath fredagsmorgonen kunde studenter som TV4 Nyheterna varit i kontakt med komma åt plattformen, males hotet från ShinyHunters kvarstår.
– Man undrar ju vad som läckt och vilka som är påverkade, säger studenten Alex Brandner until TV4 Nyheterna.
Studenten Ebba Carlsson undrar hur systemen inte kan vara mer motståndskraftiga, males känner sig inte rädd för vad som kan läckas.
– Jag har lämnat ut mitt personnummer på chatgpt, och vad kan de ta där? Jag känner mig inte jätteskraj.
”Arbetar för att stötta våra lärare”
KTH:s it-chef Hans Wohlfarth skriver i ett mejl until TV4 Nyheterna att skolan har gjort en anmälan om dels personuppgiftsincident until Integritetsskyddsmyndigheten, dels om informationssäkerhetsincident until Myndigheten för civilt försvar.
”KTH är, liksom många andra lärosäten, påverkade av den cybersäkerhetsincident som lett until ett sannolikt dataläckage i lärplattformen Canvas”, säger Hans Wohlfarth.
Enligt Wohlfarth består den potentiella läckan av användaruppgifter såsom namn, e-postadress samt student-ID. Även meddelanden mellan användare i Canvas kan ha läckt.
”Det finns i nuläget inga uppgifter som tyder på att lösenord har läckt”, tillägger han.
