12.05.2026
I dag tidlig informerte Instructure om at de har kommet til en enighet med angriperne i denne saken. Instructure skal ha mottatt bevis på at data er slettet, og sier at angriperne ikke lenger truer med å legge ut det stjålne datamaterialet på nett.
Dette skriver SIKT i sin statusoppdatering om hendelsen.
Høgskolen i Østfold vil følge opp hendelsen sammen med SIKT og de andre UH-institusjonene for å forstå hva som har skjedd og hva slags data som har vært på avveie. Vi vil også følge opp videre med Datatilsynet om det blir behov for det.
06.05.2026
Vi har i dag mottatt e-post fra leverandør Instructure, med en bekreftelse på at uvedkommende har fått tilgang til våre data som ligger i Canvas. De sier i sin e-post at data som kan være på avveie kan inkludere navn, e-postadresser og studentnummer. Det er også rapportert at innhold i meldinger mellom brukere i Canvas kan være berørt De har ingen indikasjon på at passord, fødselsdato/personnummer eller andre personinformasjon er lekket.
Vi har løpende kontakt med SIKT og resten av UH-institusjonene i sektoren for å sikre god håndtering av situasjonen videre.
04.05.2026
Vi har fått melding om et sikkerhetsbrudd i Canvas fra vår leverandør Instructure. Instructure har opplyst at de har vært utsatt for et sikkerhetsbrudd hvor uvedkommende har fått tilgang til deler av systemet. Hendelsen skal blant annet kunne ha medført tilgang til personopplysninger som navn, e-postadresser og studentnummer. Det er også rapportert at innhold i meldinger mellom brukere i Canvas kan være berørt. Det er per nå ikke avklart i hvilken grad dette faktisk gjelder data knyttet til HiØ.
Selve tjenesten fungerer som normalt, og Canvas kan brukes som vanlig.
For HiØ er det foreløpig ikke bekreftet at våre systemer eller våre data er direkte berørt, men saken er fortsatt under etterforskning hos leverandør, og vi avventer ytterligere informasjon. Vi informerer studenter og ansatte så snart vi har mottatt mer informasjon om hendelsen og eventuell eksponering av data tilknyttet HiØ.
Vi ber uansett om at alle utviser økt årvåkenhet for phishing eller ukjente e-poster som etterspør informasjon.
Hvis du oppdager mistenkelige meldinger: bruk rapporteringsfunksjonen i Outlook eller videresend meldingen til itvakt@hiof.no.