Instructure, leverandøren bak læringsplattformen Canvas, har informert Sikt om at en uautorisert part har fått tilgang til data i en begrenset del av deres systemer. Bruddet er knyttet til en spesifikk database som inneholder informasjon om brukere av Canvas-plattformen.

Sikt er kunnskapssektorens tjenesteleverandør og står ansvarlig for Canvas-tjenesten hos universiteter, høyskoler og fagskoler i Norge.

Ifølge informasjonen fra Sikt kan følgende opplysninger være berørt:

  • Navn
  • E-postadresser
  • Bruker-ID-er
  • Tilhørighet til utdanningsinstitusjon

Arbeidet med å kartlegge omfanget av Canvas-hendelsen pågår fortsatt. Instructure har oversendt oversikter over hvilke datafelt som er berørt ved de enkelte lærestedene, og institusjonene er nå i gang med å analysere dette materialet. Om noen uker får institusjonene ytterligere informasjon fra Instructure som viser omfanget av berørte personer på hver institusjon.

Sikt har vurdert spørsmålet om politianmeldelse og konkludert med at de ikke vil anmelde saken. Hovedgrunnen er at Sikt ikke er behandlingsansvarlig for brukerdata i LMS-tjenesten, og Instructure har anmeldt saken til relevante myndigheter i USA. Hver enkelt institusjon i Norge må selv vurdere om de ønsker å politianmelde.

Hva betyr dette for deg som student eller ansatt?

Selv om omfanget av bruddet fremstår som begrenset, oppfordrer vi alle brukere til å være ekstra årvåkne.

  1. Vær oppmerksom på phishing: Når e-postadresser kommer på avveie, øker risikoen for målrettede svindelforsøk. Vær skeptisk til uventede e-poster som ber deg logge inn på nytt eller oppgi informasjon.
  2. Sjekk avsender: Kontroller alltid at e-poster faktisk kommer fra en offisiell adresse.
  3. Du trenger ikke bytte passord nå: Siden passord ikke skal være berørt, er det ikke et krav om passordbytte, men det er alltid god praksis å ha unike passord for ulike tjenester.

Vær alltid oppmerksom

For deg som er bruker av Canvas, er det ingen konkrete grep du trenger å gjøre nå.

Vi minner likevel om at det i alle sammenhenger er viktig å alltid være oppmerksom og årvåken overfor lureri og svindel på internett.

Har du spørsmål knyttet til din brukerkonto? Ta kontakt med IT-support ved din lokale fagskole.