OPDATERING: Data fra Canvas er nu sikret ifølge leverandør

Senest opdateret den 12. maj 2026 kl. 07:51

OPDATERING: Tirsdag morgen har vores leverandør af Canvas, Instructure, meddelt, at de har indgået en aftale med hackergruppen ShinyHunters. Det betyder ifølge Instructure, at brugere af Canvas kan føle sig sikre, da data ikke længere er i hænderne på hackergruppen.

IBA følger fortsat sagen nøje.

Vores leverandør af læringsplatformen Canvas har været udsat for et hackerangreb. Canvas er en læringsplatform, som benyttes af tusindvis af uddannelsesinstitutioner over hele verden – herunder også IBA Erhvervsakademi Kolding.

Ifølge vores leverandør, så betyder datalækket, at hackerne har adgang til:

1. Dit navn.
2. Den e-mailadresse, du har brugt til Canvas.
3. Dit studienummer.
4. Beskeder sendt mellem dig og dine medstuderende i Canvas.
5. Beskeder mellem dig og dine undervisere i Canvas.
6. Beskeder mellem dig og administrationen på IBA i Canvas.

Datalækket omfatter ikke personfølsomme oplysninger som cpr-numre, password og finansielle data, men du skal som studerende stadig være ekstra opmærksomme på phishing-angreb via mail. Hackere kan koble informationer om, hvilket fag, du læser, med andre informationer, du har delt i beskederne, via Canvas, og bruge dem til at kontakte dig.

Tjek, hvad du har skrevet i beskederne

Så IBA opfordrer dig som studerende til at gå ind på Canvas og se igennem, hvad du rent faktisk har skrevet i beskeder til medstuderende og undervisere på platformen. For med den vished, kan du bedre ruste dig mod de forsøg på phishing, du kan blive udsat for.

Leverandøren oplyser, at de har sikret Canvas helt mod yderligere datalæk, så på IBA kan Canvas fortsat bruges som læringsplatform. Ingen vil kunne logge ind som dig på platformen, da skift af password foregår via IBA’s it-afdeling og er underlagt flere sikkerhedsprocedurer.

IBA anbefaler dog som altid, at du som studerende nøje overvejer, hvilke oplysninger du deler i Canvas ud fra et forsigtighedsprincip.

Vi følger sagen løbende

IBA er i dialog med vores leverandør for at få afklaret hændelsens omfang og forløb, og vi har desværre stadig ikke fuldt overblik over, hvad der er sket. Og ej heller præcis, hvad vores leverandør har gjort for at stoppe det.

Den nuværende opfattelse er, at en afpresningsgruppe har udført angreb på vores leverandør, og at den gruppe nu forsøger at afpresse leverandøren i bytte for ikke at offentliggøre filerne.

Vi følger sagen løbende og deler løbende ny viden, så snart vi kan.

IBA anmeldte torsdag den 7. maj datalækket til Datatilsynet.

Hvis du har spørgsmål til hændelsen omkring Canvas på IBA kan du kontakte IT- og digitaliseringschef Patrick Noël Schanz på tlf. 72 11 82 08 eller mail: pnsc@iba.dk