English version of this page

Sikkerhetsbrudd i Canvas

Instructure, som leverer læringsplattformen Canvas til mange norske utdanningsinstitusjoner, er rammet av et alvorlig sikkerhetsbrudd. 

Illustrasjon av digitalpunker som flyter over en PC

Foto: Colourbox

Oppdatering 12. mai.: Instructure har kommet til enighet med trusselaktøren i Canvas-saken. Les mer i saken på Sikts nettsider under.

-

Kontrakten med Instructure forvaltes av Sikt, som er tjenesteleverandør til kunnskapssektoren. Så godt som alle høgskoler og universiteter i Norge bruker læringsplattformen.

Ifølge en melding på Sikts nettsider har Instructure avdekket at uvedkommende har hatt tilgang til systemet, og det er sannsynlig at data om norske studenter og ansatte i UH-sektoren er på avveie. Det er ikke bekreftet at angriper har lekket data videre.

Informasjonen som er på avveie, kan inkludere:

  • Navn
  • E-postadresser
  • Studentidentifikasjonsnumre
  • Meldinger mellom brukere

NIH har varslet Datatilsynet og lagt ut melding om hendelsen i Canvas-systemet.

Trusselsituasjonen er ifølge Instructure nå under kontroll, men det er mye som er fortsatt uavklart. Vi vil fortsette å legge ut informasjon til våre ansatte og studenter.

NIH ber ansatte og studenter å være særlig oppmerksomme på mulige forsøk på svindel i tiden som kommer, da informasjon fra bruddet kan misbrukes til dette formålet

Har du spørsmål, kontakt canvas@nih.no.

Publisert 7. mai 2026 10:22 - Sist endret 12. mai 2026 12:17