Dataangrep mot læringsplattform: Studentdata rammet

Publisert 2026-05-05

Ingress: Det amerikanske teknologiselskapet Instructure, kjent for sin læringsplattform Canvas, har bekreftet et nylig dataangrep. En gjennomgang av tilsynelatende stjålne data antyder at sensitiv informasjon knyttet til studenter kan ha vært involvert.

Bakgrunn Instructure leverer skytjenester til utdanningsinstitusjoner over hele verden, og deres plattformer benyttes av millioner av studenter og forelesere. Angrepet ble oppdaget nylig, og selskapet har siden jobbet med å kartlegge omfanget og naturen av datainnbruddet.

Hvis det viser seg at personopplysninger er kompromittert, kan dette få betydelige konsekvenser for de berørte studentene. Slike opplysninger kan potensielt misbrukes til identitetstyveri eller andre kriminelle formål. Selskapet har uttalt at de tar saken svært alvorlig og samarbeider med eksterne sikkerhetseksperter.

Norsk kontekst Læringsplattformen Canvas er også i bruk ved flere norske universiteter og høyskoler. Selv om Instructure ikke er norsk, kan et slikt sikkerhetsbrudd hos en sentral leverandør skape usikkerhet også for norske utdanningsinstitusjoner som benytter plattformen. Det reiser spørsmål om datalagring, personvern og beredskap ved utenlandske tjenesteleverandører.

Norske institusjoner er underlagt strenge personvernregler, inkludert GDPR. Dersom norske studenters data er blant de som er kompromittert, vil dette føre til meldeplikt til Datatilsynet og potensielt varsling til de berørte.