Den stora läckan från en rad svenska universitet tycks vara stoppad. Den kriminella hackargruppen Shiny Hunters har tagit bort hotet från sin sajt på darknet.
Gruppen är känd för att hacka företag och organisationer, publicera det på sin sajt och kräva dem på pengar för att inte läcka data. Bland gruppens tidigare måltavlor återfinns Soundcloud och Zara. Offret för Shiny Hunters intrång var den här gången företaget Instructure och dess tjänst Canvas, en lärplattform som används av lärosäten världen över, bland annat många svenska universitet. Hackarna tros ha kommit över en enorm mängd personuppgifter och intern kommunikation på universiteten.
Samtidigt meddelar Instructure att de ”har nått en överenskommelse” med gruppen bakom attacken. Även om det inte sägs uttryckligen kan det betyda att utpressarna har fått pengarna de begärde.
– Jag kan inte tolka det på annat vis än att de har betalat, säger it-säkerhetsspecialisten Karl Emil Nikka som dock betonar att han inte har insyn i exakt vad som har hänt.
Instructure uppger vidare att de har fått ”bekräftelse” på att den stulna datan har förstörts i form av loggfiler, något som dock kan förfalskas. Företaget säger sig också ha fått en garanti att ingen ska utsättas för fortsatt utpressning.
”Även om det aldrig går att vara helt säker när man har att göra med cyberkriminella, ansåg vi att det var viktigt att vidta alla åtgärder som låg inom vår kontroll för att, så långt det var möjligt, ge kunderna ytterligare trygghet”, skriver företaget i ett uttalande.
– Den typen av löften är bara värda något så länge gruppen är aktiv och har ett rykte att ta hand om. Vi har tidigare sett hur utpressare har lovat att radera den stulna datan men i själva verket behållit den, säger Karl Emil Nikka.
Över 30 svenska lärosäten använder Canvas. Bland dem Uppsala universitet, Chalmers tekniska högskola, Göteborgs universitet, KTH och Försvarshögskolan. Globalt tros läckan omfatta 275 miljoner användare.
– Det är väldigt obehagligt att veta att det som sägs i förtroende mellan studenter och mellan student och lärare kan spridas, sa Henrik Dahlberg, presschef på Chalmers, till TT tidigare.
DN har sökt Instructure utan framgång.
