Beobachtetes Signal · 13. Mai 2026 · Regulatory Inquiry · Quelle: techcrunch · Relevanz: 3/5 · Sentiment: Negativ
US-Abgeordnete fordern Aufklärung von Instructure nach Datenpannen
Mitglieder des US-Repräsentantenhauses im Ausschuss für Heimatschutz haben den Bildungssoftware-Hersteller Instructure nach zwei aufeinanderfolgenden Sicherheitsvorfällen bei Canvas zu einer Anhörung aufgefordert. Hacker hatten dabei personenbezogene Daten von Millionen Schülerinnen und Schülern entwendet. Ausschussvorsitzender Andrew Garbarino verlangte in einem Schreiben an CEO Steve Daly Erklärungen zu den wiederholten Zugriffen auf die Canvas-Systeme, dem genauen Datenabfluss, der Benachrichtigung der betroffenen Schulen sowie zur Kooperation mit der CISA. Instructure bestätigte eine Einigung mit den Hackern, wonach Belege für die Löschung der Daten vorgelegt wurden. Vertreter der Gruppe ShinyHunters erklärten, die Erpressung einzustellen, machten jedoch keine Angaben zum Lösegeld. Die wiederholten unbefugten Zugriffe werfen schwerwiegende Fragen zur Incident Response und zu den Pflichten des Unternehmens gegenüber Bildungseinrichtungen und betroffenen Personen auf.
Ein prominenter SaaS-Anbieter im Bildungssektor wurde Opfer wiederholter Datenpannen mit Millionen betroffener Nutzer und sieht sich nun einer Kongressuntersuchung sowie CISA-Ermittlungen ausgesetzt. Dies wirft branchenübergreifende Bedenken hinsichtlich der Datensicherheit, der Incident Response und des institutionellen Vertrauens auf.
Marktsignale zu Instructure in Echtzeit verfolgen
Polaris7 erfasst behördliche Registrierungen, Primärquellen, Führungswechsel und Deal-Aktivitäten rund um die Uhr. Erstellen Sie Ihren kostenlosen Explorer-Workspace, um automatisierte Executive Briefings zu erhalten.
Wichtigste Kernpunkte & Evidenz
- Der US-Heimatschutzausschuss forderte eine Stellungnahme von Instructure-Führungskräften zu zwei separaten Sicherheitsvorfällen bei Canvas.
- Der Ausschussvorsitzende Andrew Garbarino richtete ein offizielles Schreiben an CEO Steve Daly mit der Bitte um Aufklärung und Zeugenaussage.
- Die Cybersecurity and Infrastructure Security Agency (CISA) wurde zur Unterstützung bei dem Vorfall hinzugezogen.
- Instructure gab an, eine Einigung mit den Hackern erzielt zu haben, die angeblich Belege für die Löschung der gestohlenen Daten vorlegten.
- Die Hackergruppe ShinyHunters übernahm offenbar die Verantwortung und kündigte an, die Erpressung nicht fortzuführen, schwieg jedoch zu Details über das Lösegeld.
Verknüpfte Unternehmen
1 verknüpfte UnternehmenVerwandte Marktsignale & Trends
Aktuelle verifizierte Unternehmensentwicklungen und Deal-Aktivitäten in diesem Marktsegment.
Hacker manipulieren Canvas-Anmeldeseiten nach erneutem Instructure-Sicherheitsvorfall
Am 7. Mai 2026 berichtete TechCrunch, dass die Cyberkriminalitätsgruppe ShinyHunters einen zweiten Einbruch bei dem Bildungstechnologie-Anbieter Instructure behauptete und eine Erpressungsbotschaft auf den Canvas-Anmeldeseiten von drei verschiedenen Schulen veröffentlichte. Die Angreifer injizierten eine HTML-Datei, die die Login-Masken veränderte und drohte, am 12. Mai gestohlene Schülerdaten zu veröffentlichen, falls Instructure keine Einigung erzielt. Der Vorfall folgt auf eine zuvor gemeldete Verletzung (gemeldet am 5. Mai), bei der Namen, persönliche E-Mails von Schülerinnen und Schülern sowie Nachrichten zwischen Lehrkräften gestohlen wurden. Instructure-Sprecher Brian Watkins erklärte, das Unternehmen habe Canvas offline genommen, bestätigt, dass die Akteure ein Problem im Zusammenhang mit Free-For-Teacher-Konten ausgenutzt hatten, diese Konten vorübergehend abgeschaltet, den Vorfall untersucht und den Zugriff auf Canvas wiederhergestellt. ShinyHunters hatte zuvor gestohlene Dateien auf einer Leak-Site publiziert und Daten geltend gemacht, die Tausende Schulen und Millionen von Menschen betreffen.
Instructure-Datenleck: ShinyHunters erbeuten Schülerdaten bei EdTech-Riese
Instructure hat einen Sicherheitsvorfall bestätigt, bei dem sensible Daten von Schülern und Lehrkräften kompromittiert wurden, nachdem die Hackergruppe ShinyHunters die Verantwortung dafür übernommen hatte. TechCrunch prüfte eine Stichprobe der angeblich gestohlenen Datensätze aus zwei US-Schulen, die Namen, private E-Mail-Adressen, Nachrichten zwischen Lehrern und Schülern sowie Telefonnummern umfassten; Passwörter waren nicht enthalten. ShinyHunters veröffentlichte eine Liste mit rund 8.800 betroffenen Schulen und behauptete, der Vorfall betreffe etwa 275 Millionen Menschen, darunter rund 231 Millionen einzigartige E-Mail-Adressen. Instructure bedient über 8.000 institutionelle Kunden, informiert über eine Status-Website laufend über den Vorfall und hat betroffene Produkte wie Canvas nach Wartungsarbeiten wiederhergestellt. Dieser massive Verstoß im Bildungssektor wirft erhebliche Datenschutz- und Sicherheitsfragen auf, betrifft jedoch primär einen EdTech-Anbieter und hat daher nur begrenzte direkte Auswirkungen auf die Kernbereiche AdTech und MarTech.
Repräsentantenhaus-Demokraten fordern KI-CEOs nach Sicherheitsvorfällen zur Anhörung auf
Unter Führung des Abgeordneten Greg Casar fordern demokratische Mitglieder des Repräsentantenhauses den Sprecher Mike Johnson auf, die CEOs führender KI-Unternehmen wie OpenAI und Anthropic zu einer Kongressanhörung zu laden. Hintergrund ist eine Serie jüngster Cyberangriffe, die mit den KI-Modellen dieser Anbieter in Verbindung gebracht werden. In einem an CNBC übermittelten Schreiben betonen die Parlamentarier, dass diese Sicherheitsverletzungen erhebliche Risiken für die öffentliche Sicherheit darstellen. Sie verlangen, dass die Führungskräfte unter Eid zu den Ursachen, möglichen Versäumnissen oder der Fahrlässigkeit ihrer Unternehmen sowie zu erforderlichen Regulierungsmaßnahmen Stellung nehmen. Dieser Schritt verdeutlicht die drastisch verschärfte parlamentarische Kontrolle über fortschrittliche KI-Systeme und verstärkt den politischen Druck zur Durchsetzung strengerer staatlicher Aufsichtsmechanismen.
Marktsignale & Strategische Shifts in Echtzeit verfolgen
Erstellen Sie benutzerdefinierte Watchlists, um automatisierte, evidenzbasierte Executive Briefings zu erhalten, sobald wesentliche Signale oder Marktverschiebungen auftreten.