Företag ”överens med” hackarna – enorma universitetsläckan stoppad

Samtidigt meddelar Instructure att de ”har nått en överenskommelse” med gruppen bakom attacken. Även om det inte sägs uttryckligen kan det betyda att utpressarna har fått pengarna de begärde.

– Jag kan inte tolka det på annat vis än att de har betalat, säger it-säkerhetsspecialisten Karl Emil Nikka som dock betonar att han inte har insyn i exakt vad som har hänt.

Instructure uppger vidare att de har fått ”bekräftelse” på att den stulna datan har förstörts i form av loggfiler, något som dock kan förfalskas. Företaget säger sig också ha fått en garanti att ingen ska utsättas för fortsatt utpressning.

”Även om det aldrig går att vara helt säker när man har att göra med cyberkriminella, ansåg vi att det var viktigt att vidta alla åtgärder som låg inom vår kontroll för att, så långt det var möjligt, ge kunderna ytterligare trygghet”, skriver företaget i ett uttalande.

– Den typen av löften är bara värda något så länge gruppen är aktiv och har ett rykte att ta hand om. Vi har tidigare sett hur utpressare har lovat att radera den stulna datan men i själva verket behållit den, säger Karl Emil Nikka.

Över 30 svenska lärosäten använder Canvas. Bland dem Uppsala universitet, Chalmers tekniska högskola, Göteborgs universitet, KTH och Försvarshögskolan. Globalt tros läckan omfatta 275 miljoner användare.

– Det är väldigt obehagligt att veta att det som sägs i förtroende mellan studenter och mellan student och lärare kan spridas, sa Henrik Dahlberg, presschef på Chalmers, till TT tidigare.