En hackergrupp har kommit åt studerandes namn, e-postadresser och privata meddelanden genom att hacka in sig på lärplattformen Canvas.
Canvas är en av de större lärplattformarna och har cirka 275 miljoner användare vid över 9 000 institutioner runtom i världen.
Canvas används för att hantera bland annat scheman, kurser och prestationer.
Flera universitet i Sverige har drabbats, bland andra Kungliga tekniska högskolan (KTH), uppger Aftonbladet.
Yrkeshögskolan Arcada i Helsingfors har planer på att börja använda lärplattformen Canvas nästa år, säger rektor Mona Forsskåhl, men man kommer nu att avvakta och eventuellt skjuta upp att införa den.
Aaltos dotterbolag drabbades
Studerande vid Aalto-universitetet är inte drabbade utan endast de som får sin utbildning via universitetets dotterbolag Aalto EE (Aalto University Executive Edication Oy).
Aalto EE utbildar främst människor som redan är ute i arbetslivet.
Enligt Tom Lindholm, vd för Aalto EE, är inga vitsord och studieprestationer i fara. Det är ändå illa nog att hackergruppen kommit åt namn, e-postadresser och privata meddelanden.
– Enligt de uppgifter vi fått har ingen information som har direkt med undervisningen läckt ut, så som vitsord, bedömningar, inlämnade uppgifter och så vidare.
Aalto EE har varit i kontakt med alla som är berörda, både företag och privatpersoner.
Eftersom e-postadresserna har läckt måste de personer som berörs av det här vara extra försiktiga nu.
– Det kan dyka upp falska e-postmeddelanden som kommer att likna meddelanden från Canvas med länkar som går någon annanstans, säger Lindholm.
Enligt honom kan en enskild aktör som Aalto EE inte göra något just nu eftersom attacken inte är riktad mot dem utan mot bolaget bakom Canvas.
Shiny Hunters har tagit på sig attacken
Shiny Hunters är en ökänd grupp cyberkriminella hackare som dök upp kring år 2020. Gruppen är känd för stora dataintrång, stöld av användardata och utpressning.
Hackergruppen har varit inblandad i flera tidigare uppmärksammade hackningsincidenter och har nu också tagit på sig attacken mot Instructure, företaget bakom lärplattformen Canvas.