Bestätigt sind beim Canvas /Instructure Vorfall Namen, E Mail Adressen, Student IDs und Nachrichten zwischen Nutzern; die Angabe von 3,65 TB und 275 Millionen Betroffenen stammt dagegen von ShinyHunters und ist nicht... Nach bisheriger Instructure Einschätzung gibt es laut Berichten keine Hinweise auf betroffene Pas...

Create a landscape editorial hero image for this Studio Global article: Canvas-LMS-Datenleck: Welche Daten betroffen sind – und warum die 275-Millionen-Zahl unsicher bleibt. Article summary: Instructure hat offengelegte Canvas Nutzerdaten bestätigt: genannt werden Namen, E Mail Adressen, Student ID Nummern und Nachrichten zwischen Nutzern.. Topic tags: cybersecurity, data breach, edtech, privacy, canvas lms. Reference image context from search candidates: Reference image 1: visual subject "A criminal extortion group has claimed it stole 3.65 terabytes of data tied to roughly 9,000 schools and 275 million students, teachers, and staff from Instructure, the company beh" source context "Canvas Breach Hits 275M: SaaS Vendor Risk Lessons" Reference image 2: visual subject "Instructure Canvas Breach: 275 Million Students And Teachers Exposed? As of May 4, 2026, the global education sector is f
Beim gemeldeten Canvas-LMS-Datenvorfall ist die wichtigste Unterscheidung: Instructure hat die Offenlegung persönlicher Nutzerdaten bei betroffenen Einrichtungen bestätigt; die besonders große Zahl von 275 Millionen möglichen Betroffenen stammt aber aus der Darstellung von ShinyHunters und wurde von Instructure bislang nicht als eigene Betroffenenzahl veröffentlicht [4][
15].
| Bereich | Öffentlicher Stand |
|---|---|
| Betroffene Daten | Namen, E-Mail-Adressen, Student-ID-Nummern und Nachrichten zwischen Canvas-Nutzern werden in den bisherigen Darstellungen genannt [ |
| Nicht bestätigte Kategorien | Laut Berichten gibt es bislang keine Hinweise auf Passwörter, Geburtsdaten, staatliche Kennungen oder Finanzinformationen [ |
Studio Global AI
Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.
Bestätigt sind beim Canvas /Instructure Vorfall Namen, E Mail Adressen, Student IDs und Nachrichten zwischen Nutzern; die Angabe von 3,65 TB und 275 Millionen Betroffenen stammt dagegen von ShinyHunters und ist nicht...
Bestätigt sind beim Canvas /Instructure Vorfall Namen, E Mail Adressen, Student IDs und Nachrichten zwischen Nutzern; die Angabe von 3,65 TB und 275 Millionen Betroffenen stammt dagegen von ShinyHunters und ist nicht... Nach bisheriger Instructure Einschätzung gibt es laut Berichten keine Hinweise auf betroffene Passwörter, Geburtsdaten, staatliche Kennungen oder Finanzinformationen.
Ob ein einzelnes Konto betroffen ist, lässt sich aus den öffentlichen Zahlen nicht sicher ableiten; entscheidend sind Benachrichtigungen der jeweiligen Schule, Hochschule oder Organisation.
Fahren Sie mit „Ölschock um Iran bremst Zinssenkungen in Brasilien und Südkorea“ für einen anderen Blickwinkel und zusätzliche Zitate fort.
Open related pageVergleichen Sie diese Antwort mit „Warum Russlands Vormarsch in der Ukraine nur noch kriecht“.
Open related pageInstructure, the U.S.-based education technology company behind the Canvas learning management system, has confirmed that personal information belonging to users was exposed in a cyberattack, with the ShinyHunters extortion gang claiming responsibility and...
Educational tech giant Instructure has confirmed that data was stolen in a cyberattack, with the ShinyHunters extortion gang claiming responsibility. ... On Saturday, the company issued an update stating that the personal information of users was exposed in...
Instructure, the company behind Canvas LMS, has confirmed a data breach that exposed personal information belonging to users across thousands of educational institutions worldwide. The Instructure data breach, disclosed on May 1, 2026, affected names, email...
Edtech firm Instructure confirmed over the weekend that a criminal threat actor stole user data from its systems. The ShinyHunters group has claimed responsibility and is alleging it exfiltrated 3.65 terabytes of records belonging to roughly 275 million stu...
| Mögliche Größenordnung | ShinyHunters behauptet, 3,65 TB Daten zu besitzen und 275 Millionen Personen an fast 9.000 Einrichtungen zu betreffen; Instructure hat laut SecurityWeek keine eigene Zahl zu betroffenen Nutzern oder Einrichtungen veröffentlicht [ |
Diese Trennung ist entscheidend: Die Datenkategorien stammen aus Instructures bisheriger Darstellung und übereinstimmenden Berichten, die Gesamtzahl dagegen aus einer bislang nicht offiziell bestätigten Angreiferbehauptung [4][
15].
Die bisher öffentlich genannten Daten sind vor allem Identifikations- und Kommunikationsdaten. Instructure beschrieb die betroffenen Informationen laut BleepingComputer als Namen, E-Mail-Adressen, Student-ID-Nummern sowie Nachrichten zwischen Nutzern [4]. Weitere Berichte nennen denselben Kernumfang [
5][
6].
Dazu zählen nach aktuellem Stand insbesondere:
SecurityPointBreak berichtet unter Berufung auf Instructure, das Unternehmen habe bislang keine Hinweise gefunden, dass Passwörter, Geburtsdaten, staatliche Kennungen oder Finanzinformationen betroffen seien [6]. Daily.dev fasst die bisherige Darstellung ähnlich zusammen: Passwörter, Finanzdaten und staatliche Identifikatoren seien nach aktuellem Stand nicht involviert [
11].
Das ist trotzdem kein endgültiger Abschlussbericht. Instructure formulierte die Angaben im Rahmen einer laufenden Untersuchung; auch mehrere Berichte verweisen darauf, dass die Prüfung des Vorfalls noch andauert [3][
4].
Die Zahl von 275 Millionen ist der auffälligste, aber auch der unsicherste Teil der Meldung. ShinyHunters behauptet, 3,65 TB Daten entwendet zu haben; nach Darstellung der Gruppe könnten rund 275 Millionen Studierende, Lehrkräfte und weitere Mitarbeitende an fast 9.000 Bildungseinrichtungen betroffen sein [6][
14][
15].
Diese Angaben sollten als unbestätigte Angreiferbehauptung gelesen werden. SecurityWeek berichtet ausdrücklich, dass Instructure keine Details dazu veröffentlicht habe, wie viele Institutionen und Nutzer betroffen sind [15]. Solange Instructure oder unabhängige Untersuchungen diese Größenordnung nicht bestätigen, ist die 275-Millionen-Zahl keine verlässliche Betroffenenzählung.
Auch ohne bestätigten Abfluss von Passwörtern oder Finanzdaten können Namen, E-Mail-Adressen, Student-IDs und Nachrichteninhalte missbraucht werden. E-Mail-Adressen liefern einen direkten Kontaktkanal, Student-IDs können eine Zugehörigkeit zu einer Einrichtung plausibel wirken lassen, und Nachrichten zwischen Nutzern können Kontext enthalten, der Betrugs- oder Phishing-Versuche glaubwürdiger macht [4][
6][
9].
Für Canvas-Nutzer bedeutet das: Unerwartete E-Mails, Kontoprüfungsaufforderungen oder Nachrichten mit Bezug auf Schule, Hochschule oder Kurskontext sollten besonders vorsichtig geprüft werden. Öffnen Sie Canvas möglichst über bekannte Lesezeichen oder die offizielle Adresse Ihrer Einrichtung, nicht über Links aus unerwarteten Nachrichten.
Wer Canvas über eine Schule, Hochschule oder andere Organisation nutzt, sollte vor allem die Mitteilungen der eigenen Einrichtung beobachten. Aus den öffentlich kursierenden Gesamtzahlen lässt sich derzeit nicht sicher ableiten, ob ein einzelnes Konto oder eine bestimmte Institution betroffen ist; Instructure spricht allgemein von Nutzern bei betroffenen Einrichtungen [4][
15].
Sinnvolle nächste Schritte sind:
Gesichert ist nach der bisherigen Quellenlage ein Canvas-/Instructure-Datenvorfall mit offengelegten Nutzerdaten wie Namen, E-Mail-Adressen, Student-ID-Nummern und Nachrichten zwischen Nutzern [4][
6]. Nicht gesichert ist die von ShinyHunters genannte Größenordnung von 3,65 TB, 275 Millionen Personen und fast 9.000 Einrichtungen; diese Zahlen bleiben unbestätigt, solange Instructure oder unabhängige Untersuchungen sie nicht verifizieren [
6][
15].

ShinyHunters claims to have stolen 3.65 TB of data from the platform, affecting roughly 275 million individuals across nearly 9,000 schools. The stolen data includes names, email addresses, student ID numbers, and private messages between users. Instructure...
Instructure, the company behind the Canvas learning management system, has confirmed a data breach in which personal information of users was stolen. The ShinyHunters extortion gang has claimed responsibility, alleging that nearly 9,000 schools worldwide we...
Threat actor group ShinyHunters has claimed responsibility for the attack, asserting that approximately 9,000 schools across the globe have been affected, including 275 million individuals’ data (including students, teachers, and additional staff).
… Instructure has not shared details on how many institutions and users were affected, nor on the threat actor behind the incident. On May 3, the infamous ShinyHunters extortion group added Instructure to its Tor-based leak site, claiming the theft of 3.65...