Ein massiver Cyberangriff auf die Lernplattform Canvas von Instructure hat in den USA tausende Schulen und Universitäten lahmgelegt und Millionen Studenten sowie Lehrkräfte mitten in der Prüfungszeit getroffen. Betroffen waren unter anderem renommierte Hochschulen wie Harvard University, Princeton University, Columbia University und Georgetown University.
Die Plattform Canvas gehört weltweit zu den wichtigsten digitalen Unterrichts- und Prüfungsportalen. Mehr als 30 Millionen Nutzer und über 8.000 Bildungseinrichtungen greifen laut Betreiber regelmäßig darauf zu. Umso gravierender sind die Auswirkungen des Angriffs.
Studenten berichteten plötzlich von ausgeloggten Konten, verschwundenen Lernmaterialien und blockierten Prüfungszugängen. Besonders problematisch: Der Angriff erfolgte genau zu einem Zeitpunkt, an dem viele Universitäten mitten in den Abschlussprüfungen oder Examensvorbereitungen stecken.
Verantwortlich für die Attacke soll die berüchtigte Hackergruppe ShinyHunters sein. Die Gruppe hinterließ offenbar Erpressernachrichten direkt auf den Startseiten betroffener Canvas-Portale. Darin wurde behauptet, man habe auf Daten von Millionen Studenten, Lehrkräften und Mitarbeitern zugegriffen.
Die Angreifer drohten laut Berichten damit, sensible Informationen zu veröffentlichen, falls keine Zahlung erfolge. Dabei soll es nicht nur um Login-Daten gehen, sondern möglicherweise auch um interne Nachrichten, E-Mail-Adressen und weitere personenbezogene Informationen.
Besonders kritisch sehen Sicherheitsexperten, dass die Hacker offenbar gezielt Schwachstellen in sogenannten „Free-For-Teacher“-Konten ausnutzten. Der Betreiber Instructure musste diese Bereiche vorübergehend abschalten, um die Plattform wieder stabilisieren zu können.
Der Vorfall zeigt erneut, wie verwundbar Bildungseinrichtungen inzwischen geworden sind. Schulen und Universitäten sind heute massiv von digitalen Plattformen abhängig. Fällt ein System wie Canvas aus, bricht oft nicht nur der Unterricht zusammen – auch Prüfungen, Kommunikation, Notenverwaltung und Abgabefristen geraten ins Chaos.
Viele Hochschulen mussten kurzfristig Fristen verlängern, Prüfungen verschieben oder auf alternative Kommunikationswege ausweichen. Professoren verschickten Lernunterlagen plötzlich per E-Mail oder versuchten verzweifelt, Studenten außerhalb der Plattform zu erreichen.
Besonders beunruhigend ist die mögliche Dimension des Datenlecks. Bereits Anfang Mai hatte Instructure einen früheren Sicherheitsvorfall bestätigt. Die Hackergruppe behauptet nun, Zugriff auf hunderte Millionen Datensätze und Milliarden privater Nachrichten erhalten zu haben.
Ob diese Zahlen tatsächlich stimmen, ist bislang unklar. Dennoch warnen das FBI und Sicherheitsexperten vor erheblichen Risiken für Betroffene. Selbst wenn aktuell nicht alle Daten veröffentlicht wurden, könnten gestohlene Informationen noch Jahre später für Identitätsdiebstahl, Phishing oder weitere Cyberangriffe genutzt werden.
Kritiker werfen vielen Technologieunternehmen inzwischen vor, Sicherheitslücken zu spät zu erkennen oder Risiken zu unterschätzen. Gerade Cloud-Plattformen, auf denen riesige Mengen sensibler Daten zentral gespeichert werden, gelten als besonders attraktive Ziele für Cyberkriminelle.
Der Fall zeigt zudem, wie professionell moderne Hackergruppen inzwischen agieren. Laut Sicherheitsanalysen nutzt ShinyHunters unter anderem gefälschte Login-Seiten, Voice-Phishing und ausgeklügelte Social-Engineering-Methoden, um Zugangsdaten zu stehlen.
Besonders kritisch ist die psychologische Komponente solcher Angriffe. Studenten und Lehrkräfte befinden sich in Prüfungssituationen ohnehin unter enormem Druck. Genau in solchen Momenten sind viele anfälliger für Panik, Phishing-Mails oder betrügerische Kontaktaufnahmen.
Das FBI warnte deshalb ausdrücklich davor, auf Nachrichten angeblicher Hacker oder vermeintlicher Sicherheitsdienste zu reagieren. Cyberkriminelle würden häufig Angst und Unsicherheit gezielt ausnutzen, um weitere Informationen oder Zahlungen zu erpressen.
Die Situation erinnert Experten zudem an frühere Angriffe auf Bildungseinrichtungen während der Corona-Pandemie. Bereits damals hatten Ransomware-Attacken mehrfach komplette Schul- und Universitätssysteme lahmgelegt.
Der aktuelle Fall verdeutlicht, wie stark Bildungseinrichtungen inzwischen von wenigen zentralen Tech-Plattformen abhängig geworden sind. Fällt ein solches System aus, geraten ganze Universitäten in operative Schwierigkeiten.
Für Millionen Studenten bleibt nun die Sorge, ob persönliche Daten dauerhaft kompromittiert wurden. Gleichzeitig wächst die Diskussion darüber, ob Schulen und Hochschulen ihre digitale Infrastruktur ausreichend absichern – oder ob der Bildungssektor zunehmend zum leichten Ziel professioneller Cyberkrimineller wird.
