Onderwijsplatform Canvas is slachtoffer geworden van een cyberaanval door de hackersgroep ShinyHunters. Daarbij zijn gegevens van miljoenen studenten, docenten en medewerkers buitgemaakt. Canvas wordt gebruikt door meerdere Nederlandse onderwijsinstellingen, waaronder universiteiten in Amsterdam, Rotterdam, Maastricht en Tilburg.
Volgens moederbedrijf Instructure zijn er geen wachtwoorden of bankgegevens gestolen. Wel zijn namen, e mailadressen, studentnummers en privéberichten gelekt. Onderwijsinstellingen waarschuwen gebruikers inmiddels extra alert te zijn op phishingmails en verdachte berichten.
Wat kunnen criminelen met gelekte gegevens?
Ook zonder wachtwoorden kunnen gelekte persoonsgegevens risico’s opleveren. Cybercriminelen gebruiken deze gegevens vaak voor gerichte phishingaanvallen of identiteitsfraude. Denk bijvoorbeeld aan nepberichten die afkomstig lijken van een onderwijsinstelling, verdachte betaalverzoeken of telefoontjes van zogenaamd een helpdeskmedewerker.
Omdat criminelen gegevens uit meerdere datalekken combineren, blijft het belangrijk om alert te blijven, ook wanneer een datalek al enige tijd geleden heeft plaatsgevonden.
Wat moet je doen als jouw gegevens zijn gelekt?
Wees de komende tijd extra voorzichtig met e mails, sms berichten en telefoontjes waarin om persoonlijke informatie of inloggegevens wordt gevraagd. Controleer altijd goed de afzender en klik niet zomaar op links.
Daarnaast is het verstandig om je wachtwoorden te wijzigen en tweestapsverificatie in te schakelen. Ook kun je via websites zoals Have I Been Pwned controleren of jouw gegevens onderdeel zijn geworden van een datalek.
Heb je toch op een verdachte link geklikt? Verander dan direct je wachtwoorden, controleer je accounts op verdachte activiteiten en neem indien nodig contact op met je bank of de Fraudehelpdesk.
Wat kan TONEC voor jouw organisatie betekenen?
Cyberaanvallen en datalekken komen steeds vaker voor. Daarom helpt TONEC organisaties met het verhogen van hun digitale weerbaarheid. Van phishingbeveiliging en monitoring tot back up oplossingen en security awareness trainingen: wij helpen bedrijven risico’s te verkleinen en cyberdreigingen beter voor te blijven.
Bron: veiliginternetten.nl