Beobachtetes Signal · 7. Mai 2026 · Security Incident · Quelle: techcrunch · Relevanz: 3/5 · Sentiment: Negativ
Hacker manipulieren Canvas-Anmeldeseiten nach erneutem Instructure-Sicherheitsvorfall
Am 7. Mai 2026 berichtete TechCrunch, dass die Cyberkriminalitätsgruppe ShinyHunters einen zweiten Einbruch bei dem Bildungstechnologie-Anbieter Instructure behauptete und eine Erpressungsbotschaft auf den Canvas-Anmeldeseiten von drei verschiedenen Schulen veröffentlichte. Die Angreifer injizierten eine HTML-Datei, die die Login-Masken veränderte und drohte, am 12. Mai gestohlene Schülerdaten zu veröffentlichen, falls Instructure keine Einigung erzielt. Der Vorfall folgt auf eine zuvor gemeldete Verletzung (gemeldet am 5. Mai), bei der Namen, persönliche E-Mails von Schülerinnen und Schülern sowie Nachrichten zwischen Lehrkräften gestohlen wurden. Instructure-Sprecher Brian Watkins erklärte, das Unternehmen habe Canvas offline genommen, bestätigt, dass die Akteure ein Problem im Zusammenhang mit Free-For-Teacher-Konten ausgenutzt hatten, diese Konten vorübergehend abgeschaltet, den Vorfall untersucht und den Zugriff auf Canvas wiederhergestellt. ShinyHunters hatte zuvor gestohlene Dateien auf einer Leak-Site publiziert und Daten geltend gemacht, die Tausende Schulen und Millionen von Menschen betreffen.
Dieser massive SaaS-Sicherheitsvorfall im Bildungssektor und die damit verbundenen Erpressungsversuche gefährden sensible Schülerdaten, untergraben das Vertrauen in Cloud-Bildungsplattformen und werfen erhebliche Compliance- sowie Sicherheitsbedenken für zahlreiche Institutionen auf.
Marktsignale zu Instructure in Echtzeit verfolgen
Polaris7 erfasst behördliche Registrierungen, Primärquellen, Führungswechsel und Deal-Aktivitäten rund um die Uhr. Erstellen Sie Ihren kostenlosen Explorer-Workspace, um automatisierte Executive Briefings zu erhalten.
Wichtigste Kernpunkte & Evidenz
- TechCrunch veröffentlichte diesen Bericht am 07.05.2026.
- ShinyHunters postete eine Erpressungsbotschaft durch die Manipulation der Canvas-Anmeldeseiten von drei verschiedenen Schulen.
- Hacker injizierten eine HTML-Datei zur Veränderung der Login-Masken und drohten mit der Veröffentlichung gestohlener Daten am 12. Mai.
- Instructure bestätigte, dass die unautorisierten Akteure ein Problem bei Free-For-Teacher-Konten ausnutzten, nahm Canvas vorübergehend offline und suspendierte diese Konten vor der Wiederherstellung des Zugriffs.
- ShinyHunters hatte zuvor die Verantwortung für einen früheren Instructure-Vorfall übernommen, der angeblich fast 9.000 Schulen und Daten von rund 231 Millionen Menschen betraf.
Verknüpfte Unternehmen
1 verknüpfte UnternehmenVerwandte Marktsignale & Trends
Aktuelle verifizierte Unternehmensentwicklungen und Deal-Aktivitäten in diesem Marktsegment.
Instructure-Datenleck: ShinyHunters erbeuten Schülerdaten bei EdTech-Riese
Instructure hat einen Sicherheitsvorfall bestätigt, bei dem sensible Daten von Schülern und Lehrkräften kompromittiert wurden, nachdem die Hackergruppe ShinyHunters die Verantwortung dafür übernommen hatte. TechCrunch prüfte eine Stichprobe der angeblich gestohlenen Datensätze aus zwei US-Schulen, die Namen, private E-Mail-Adressen, Nachrichten zwischen Lehrern und Schülern sowie Telefonnummern umfassten; Passwörter waren nicht enthalten. ShinyHunters veröffentlichte eine Liste mit rund 8.800 betroffenen Schulen und behauptete, der Vorfall betreffe etwa 275 Millionen Menschen, darunter rund 231 Millionen einzigartige E-Mail-Adressen. Instructure bedient über 8.000 institutionelle Kunden, informiert über eine Status-Website laufend über den Vorfall und hat betroffene Produkte wie Canvas nach Wartungsarbeiten wiederhergestellt. Dieser massive Verstoß im Bildungssektor wirft erhebliche Datenschutz- und Sicherheitsfragen auf, betrifft jedoch primär einen EdTech-Anbieter und hat daher nur begrenzte direkte Auswirkungen auf die Kernbereiche AdTech und MarTech.
US-Abgeordnete fordern Aufklärung von Instructure nach Datenpannen
Mitglieder des US-Repräsentantenhauses im Ausschuss für Heimatschutz haben den Bildungssoftware-Hersteller Instructure nach zwei aufeinanderfolgenden Sicherheitsvorfällen bei Canvas zu einer Anhörung aufgefordert. Hacker hatten dabei personenbezogene Daten von Millionen Schülerinnen und Schülern entwendet. Ausschussvorsitzender Andrew Garbarino verlangte in einem Schreiben an CEO Steve Daly Erklärungen zu den wiederholten Zugriffen auf die Canvas-Systeme, dem genauen Datenabfluss, der Benachrichtigung der betroffenen Schulen sowie zur Kooperation mit der CISA. Instructure bestätigte eine Einigung mit den Hackern, wonach Belege für die Löschung der Daten vorgelegt wurden. Vertreter der Gruppe ShinyHunters erklärten, die Erpressung einzustellen, machten jedoch keine Angaben zum Lösegeld. Die wiederholten unbefugten Zugriffe werfen schwerwiegende Fragen zur Incident Response und zu den Pflichten des Unternehmens gegenüber Bildungseinrichtungen und betroffenen Personen auf.
Die schwersten Cyberangriffe und Datenpannen des ersten Halbjahres 2026
TechCrunch zieht eine verheerende Zwischenbilanz der gravierendsten Cyber-Vorfälle des ersten Halbjahres 2026. Im Fokus stehen eskalierende Angriffe auf staatliche Infrastrukturen, globale Lieferketten und Großunternehmen. Zu den schwersten Vorfällen zählen die mutmaßliche Offenlegung der US-Sozialversicherungsdatenbank durch DOGE-nahe Akteure, destruktive Datenlöschungen beim Medizintechnikkonzern Stryker durch iranische Staatshacker sowie ein Vorfall beim Marktforschungsanbieter Klue, der Cloud-Schlüssel von rund 200 Unternehmenskunden kompromittierte. Zudem erbeutete die Hackergruppe ShinyHunters Daten von etwa 30 Millionen Canvas-Nutzern. Gezielte Supply-Chain-Angriffe auf Open-Source-Tools führten zu weitreichenden Downstream-Breaches bei führenden Tech-Konzernen wie OpenAI und Vercel. Ergänzt durch einen Vorfall in FBI-Überwachungssystemen und einen Exploit im Meta-KI-Chatbot unterstreicht der Bericht das wachsende systemische Risiko destruktiver Angriffstaktiken auf digitale Identitäten und kritische Betriebsabläufe.
Marktsignale & Strategische Shifts in Echtzeit verfolgen
Erstellen Sie benutzerdefinierte Watchlists, um automatisierte, evidenzbasierte Executive Briefings zu erhalten, sobald wesentliche Signale oder Marktverschiebungen auftreten.