ShinyHunters hackt 275 miljoen studenten en docenten via Canvas en dreigt met publicatie op 6 mei

Salt Lake City, maandag, 4 mei 2026.
De beruchte hackersgroep ShinyHunters heeft een enorme cyberaanval uitgevoerd op onderwijsplatform Canvas. Ze stalen gegevens van 275 miljoen studenten, docenten en onderwijsmedewerkers van ongeveer 9000 scholen wereldwijd, inclusief Nederlandse universiteiten zoals UvA, VU en EUR. De hackers eisen losgeld en dreigen alle gestolen data te publiceren als moederbedrijf Instructure niet voor 6 mei betaalt. Among the stolen data zijn namen, e-mailadressen, studentnummers en privéberichten tussen gebruikers. ShinyHunters, bekend van eerdere aanvallen op Odido en Ticketmaster, claimen 3,65 terabyte aan data te hebben buitgemaakt via een inmiddels gepatchte kwetsbaarheid.