Personuppgifter för cirka 2 000 studenter vid Försvarshögskolan kan ha hamnat i händerna på en kriminell hackergrupp efter en omfattande attack mot den utbredda utbildningsplattformen Canvas. Känslig information om blivande samhällsbärare kan nu användas för utpressning eller underrättelseverksamhet, enligt experter.
Cyberattacken mot leverantören Instructure, som äger Canvas, har potentiellt drabbat tusentals svenska studenter. På Försvarshögskolan, där många utbildas till framtida försvars- och säkerhetstjänster, har hackarna fått tillgång till namn, mejladresser och personliga meddelanden från chattar. Cybersäkerhetsexperten Marcus Murray varnar för allvarliga konsekvenser. “Det kan vara ett stort värde för en stadssektör att kartlägga medborgarna i ett land”, säger han till Ekot, och pekar på risken att individer som studerar specifika, samhällsviktiga utbildningar nu kan vara identifierade och mappade av främmande makt.
Utpressningsgrupp tar på sig ansvaret
Den kända hackergruppen Shiny Hunters tar på sig attacken. Gruppen är ökänd för dataintrång följt av utpressning, där offren hotas med att deras data läcks om lösen inte betalas. Globalt kan upp till 275 miljoner användare på 9 000 lärosäten vara drabbade. I Sverige används Canvas på över 30 högskolor och universitet, vilket sprider risken vidare. Flera svenska lärosäten, inklusive Karolinska Institutet, Umeå universitet och Högskolan i Borås, bekräftar nu att de kan vara drabbade eller har satt igång krisåtgärder.
Myndigheternas tystnad och oklarheter
Trots det potentiellt omfattande brottet mot integriteten råder stor oklarhet. Försvarshögskolans IT-chef, Marit Widersheim-Powl, meddelar att de saknar bekräftade uppgifter om omfattningen men hanterar situationen som om de blivit drabbade. På andra universitet hänvisar man frågor till hemsidor eller uppmanar användare till försiktighet. Den faktiska skadan och omfattningen för de enskilda studenterna, som nu riskerar att bli utsatta för utpressning eller övervakning, förblir oklar. Incidenten belyser ett systemfel där känsliga data om samhällsviktiga studenter har varit otillräckligt skyddade mot externa hot.
