De storing bij Canvas heeft deze week pijnlijk laten zien hoe afhankelijk scholen, universiteiten en studenten zijn geworden van één digitale toegangspoort voor lessen, cijfers, opdrachten en communicatie. Het onderwijsplatform van Instructure, dat wereldwijd door duizenden instellingen wordt gebruikt, werd getroffen door een cyberincident waardoor studenten op verschillende Amerikaanse campussen geen normale toegang meer kregen tot hun leeromgeving. Volgens meldingen van studentenkranten werden gebruikers doorgestuurd naar een boodschap van de hackersgroep ShinyHunters, die beweerde toegang te hebben gekregen tot gegevens van een groot aantal onderwijsinstellingen.
De eerste signalen kwamen onder meer van Harvard, de University of Pennsylvania, Duke, UCLA en de University of Nebraska, waarna duidelijk werd dat het incident veel breder werd gevolgd dan één campusstoring. De Harvard Crimson meldde dat studenten vanaf donderdagmiddag problemen hadden met inloggen, terwijl de groep achter de aanval beweerde dat Harvard deel uitmaakte van duizenden getroffen scholen. Ook Duke werd volgens de studentenkrant The Chronicle genoemd in verband met een aanval die mogelijk duizenden onderwijsinstellingen raakte.
Instructure plaatste Canvas en aanverwante diensten tijdelijk in onderhoudsmodus en meldde dat sommige gebruikers problemen hadden met toegang tot Student ePortfolios. Later gaf de statuspagina aan dat Canvas voor de meeste gebruikers weer beschikbaar was, terwijl Canvas Beta en Canvas Test nog in onderhoud bleven. Die technische formulering klinkt beheerst, maar voor studenten kwam de storing op een gevoelig moment, omdat veel instellingen richting examens, deadlines en eindopdrachten gaan.
De mogelijke omvang van de datadiefstal blijft een punt van voorzichtigheid, omdat claims van hackers niet automatisch als bewezen feiten mogen worden behandeld. Verschillende berichten noemen namen, e mailadressen, studentnummers en berichten tussen gebruikers als mogelijk geraakte gegevens, terwijl Instructure volgens meldingen geen aanwijzingen gaf dat wachtwoorden, geboortedata, overheidsidentificatie of financiële gegevens waren betrokken. ShinyHunters zou instellingen hebben gedreigd met publicatie van data als er voor 12 mei geen contact werd gelegd, wat de aanval het karakter geeft van digitale afpersing.
ShinyHunters is geen onbekende naam in de wereld van datalekken en afpersingscampagnes. De groep wordt vaker in verband gebracht met aanvallen op grote ondernemingen en instellingen, waardoor de Canvas zaak direct meer gewicht kreeg dan een gewone platformstoring. Voor onderwijsinstellingen is dat extra pijnlijk, omdat zij niet alleen academische informatie beheren, maar ook persoonsgegevens van jonge mensen, docenten, ouders, medewerkers en onderzoekers.
De aanval raakt een structureel probleem in het moderne onderwijs, omdat digitale leersystemen zijn uitgegroeid tot zenuwbanen van hele instellingen. Een storing betekent niet meer alleen dat een website tijdelijk niet werkt, maar dat opdrachten, colleges, cijfers, feedback, toetsen en communicatie tegelijk kunnen vastlopen. Universiteiten en scholen die hun dagelijkse werking op één platform concentreren, krijgen daardoor efficiëntie zolang alles werkt, maar ook een groot risico wanneer dat platform wordt geraakt.
According to Avigdor kan Suriname hieruit afleiden dat digitalisering in onderwijs en overheid niet alleen moet gaan over gemak, platforms en snelle invoering, maar vooral over weerbaarheid, noodprocedures en databeheer. Scholen, ministeries en opleidingsinstituten die digitale systemen gebruiken, moeten weten wie toegang heeft tot gegevens, hoe back ups worden bewaard, welke alternatieve communicatiekanalen bestaan en hoe studenten of ouders worden geïnformeerd bij een incident. Digitale vooruitgang wordt pas betrouwbaar wanneer cybersecurity, privacy en continuïteit vanaf het begin worden meegenomen in elk onderwijsproject.
De hack op Canvas is daarmee meer dan een Amerikaans probleem met een bekende onderwijsapplicatie. Het is een waarschuwing dat de klaslokalen van vandaag niet alleen muren, boeken en docenten nodig hebben, maar ook digitale bescherming die past bij de waarde van de data die erin rondgaat. Als onderwijsinstellingen blijven bouwen op grote platforms, moeten zij tegelijk leren denken als kritieke infrastructuur, want een aanval op een leeromgeving kan ineens het ritme van duizenden studenten en docenten ontregelen.
Volg Ko’W’ Checking voor nieuws, data en meer gesprekken over samenleving, ondernemerschap, leiderschap en ontwikkeling, op de Facebookpagina, TIKTOK and Youtube kanaal. Voor alle nieuws uit Suriname en de wereld check: www.kowchecking.com
Timothy Zuiverloon
avigdor.tech
