Beveiligingsincident online leeromgeving Canvas

Update 12 mei 2026

Vanaf vanmiddag gaat Canvas weer gefaseerd open. Verschillende checks en risicoanalyses die de afgelopen dagen zijn uitgevoerd geven ons voldoende vertrouwen dat Canvas veilig open kan. Functionaliteiten binnen Canvas worden gefaseerd opengesteld. Het streven is om Canvas zo snel mogelijk weer volledig in gebruik te nemen. Voor alle gebruikers van TIAS Canvas geldt dat inloggen via MFA van toepassing is. Zie pagina Login | TIAS Business School voor meer informatie daarover.

Instructure heeft laten weten een overeenkomst te hebben bereikt met de hackers. Gestolen data zou zijn teruggegeven en een bewijs van vernietiging is overhandigd. De dreiging op verdere verspreiding lijkt hiermee afgenomen.

Update 11 mei 2026

Om de veiligheid van onze systemen en data te waarborgen, blijft Canvas tenminste tot en met dinsdag 12 mei onbereikbaar.

Bekijk ook de update van de Universiteiten van Nederland van 11 mei voor een onderbouwing van de keuze om Canvas nog niet open te stellen.

Update 08 mei 2026

Gisteravond bleek, tegen de verwachting in, dat Canvas nog niet voldoende beveiligd was tegen inbreuken door hackers. Als voorzorgsmaatregel is Canvas daarom gisteravond tot nader order afgesloten. Hoewel gebruikers met een actieve sessie mogelijk nog toegang hebben tot Canvas, verzoeken wij om Canvas niet te openen of te gebruiken tot nader order. We betreuren dit incident ten zeerste en doen er alles aan wat binnen onze mogelijkheden ligt om de situatie zo snel mogelijk weer te normaliseren. We komen met updates zodra de status verandert of er aanvullende informatie beschikbaar is.

Op 4 mei is een beveiligingsincident gemeld bij de ontwikkelaar van Canvas, Instructure. Instructure heeft bevestigd dat ook gegevens van deelnemers, faculty en staff van TIAS zijn getroffen. In dit bericht lees je wat dit voor jou betekent.

Wat weten we nu
Instructure heeft gemeld dat er sprake is geweest van ongeautoriseerde toegang tot een deel van hun systemen. De volgende gegevens zijn volgens hen buitgemaakt:

• Namen van studenten en medewerkers  

• E-mailadressen  

• Student-ID’s  

• Berichten tussen gebruikers

Er zijn geen signalen dat overige persoonlijke of financiele informatie is gestolen.

Wat betekent dit voor jou
De genoemde gegevens kunnen worden gebruikt voor phishing mails. We vragen daarom om extra alert te zijn op verdachte berichten, bijvoorbeeld e-mails die onverwacht binnenkomen of vragen om persoonlijke gegevens.

 Lees hoe je phishing kunt herkennen: Phishing e-mail herkennen

Wees altijd oplettend wanneer je e-mails ontvangt. Kijk eerst naar de afzender voordat je een e-mail beantwoordt of bijlage opent. 

Canvas
Het is goed om te weten dat inloggen en het gebruik van Canvas veilig blijft. Wachtwoorden zijn geen onderdeel van het datalek.

Hoe verder
Alle deelnemers, faculty en staff zijn geïnformeerd. We houden de situatie nauwlettend in de gaten en werken samen met Tilburg University en de Universiteiten van Nederland voor het monitoren van het incident. We blijven updates geven zodra er meer informatie beschikbaar is.  

Zorgen en ondersteuning
Heb je zorgen of behoefte om hierover in gesprek te gaan? Neem dan contact op met itservices@tias.edu voor ondersteuning en advies.