Canvas-oppimisalustassa tietoturvaloukkaus – Myös Aallossa voi olla käyttäjiä

Canvas-oppimisalusta on joutunut rikollisen kyberhyökkäyksen kohteeksi ja alustaa käyttäneiden henkilötietoja on saattanut vaarantua.

Aalto-yliopistolla ei ole Canvasiin yrityslisenssiä eikä alusta kuulu yliopiston hankkimiin työkaluihin. Yliopiston eettisten periaatteiden mukaisesti yliopiston henkilöstön tulee tietoturvasyistä käyttää yliopiston hankkimia ja tukemia työkaluja. Yliopiston opiskelijoissa ja henkilöstössä voi kuitenkin olla jonkin verran yksittäisiä Canvasin käyttäjiä. 

Aalto University Executive Education Oy (Aalto EE) käyttää Canvasia yrityslisenssillä ohjelmiensa toteutuksessa ja viestinnässä. Lue tästä Aalto EE:n uutinen. Aalto EE on Aalto-yliopiston tytäryhtiö.

Jos olet yliopiston (ei Aalto EE:n) työntekijänä tai opiskelijana käyttänyt Canvas-palvelua, toimi näin:

1. Ilmoita security@aalto.fi-osoitteeseen, jos olet kirjautunut Canvas-palveluun aalto.fi-sähköpostiosoitteellasi
2. Varotoimenpiteenä on hyvä vaihtaa Aalto-käyttäjätunnuksen salasanasi
3. Siirry käyttämään jatkossa vain Aalto-yliopistossa tuettuja palveluja ja alustoja.

Canvas-palvelua myyvän Instructure-yhtiön julkaiseman tiedon mukaan vaarantuneita tietoja ovat nimet, sähköpostiosoitteet, Canvasin sisäiset käyttäjätunnisteet sekä Canvasin sisäisen viestijärjestelmän kautta lähetettyjen yksityisviestien sisältö. Yhtiön mukaan mikään ei viittaa siihen, että salasanat, taloustiedot, syntymäajat tai viranomaisasiakirjojen tunnistetiedot olisivat kuuluneet vaarantuneisiin tietoihin.

Mahdollisiin median kysymyksiin vastaa Aalto-yliopistossa koulutuksesta vastaava vararehtori Petri Suomala, vp-education@aalto.fi

Lisätietoja:

• Opiskelija, voit kysyä lisää MyCoursesin sivun alareunasta löytyvän palvelupyyntölomakkeen kautta  
• Opettaja, kysy lisää palvelupyyntölomakkeen kautta
• Ohjeet: Opetuksen digitaaliset työvälineet | Aalto-yliopisto
• Käytä vain yliopiston hankkimia yhteistyötyökaluja
• Aalto EE:n uutinen tietoturvaloukkauksesta