Ransomware legt Canvas lahm: Beweis, dass Course-Management-Software auch den Alltag ruinieren kann

Ein Professor der Washington University in St. Louis erhielt eine panische E-Mail von einem Studenten wegen eines Abschlussprojekts, das um Mitternacht fällig war. Als sie sich auf Zoom trafen, waren 90 Minuten vergangen, und sie erfuhren, dass Canvas – die von rund 40 Prozent der nordamerikanischen Hochschulen genutzte Online-Lernplattform – weltweit durch einen Ransomware-Angriff lahmgelegt worden war. Die Hacker, die zuvor Google und Ticketmaster ins Visier genommen hatten, drohten damit, die persönlichen Daten von 275 Millionen Canvas-Nutzern zu veröffentlichen, falls Instructure, das Unternehmen hinter der Software, nicht zahle. So viel zu „geplanter Wartung“.

Wenn Canvas ausfällt, verschwindet der gesamte Apparat der modernen Universität: Aufgaben, Benotung, Rubriken und Kommunikation lösen sich in der Cloud auf. Der Professor konnte nicht einmal auf seine eigene Rubrik zugreifen, um den Studenten zu beraten, wie er die verbleibenden sieben Stunden vor Ablauf der Frist optimal nutzen könne. Sie versuchten, Studenten über Workday zu erreichen, die Unternehmensressourcenplanungssoftware, die Universitäten bereits Hunderte Millionen Dollar gekostet hat, nur um festzustellen, dass die Benutzeroberfläche so fremd war wie eine Marslandschaft. Die Nachricht wurde mehr in Hoffnung als in Gewissheit verschickt.

Um 21:45 Uhr flackerte Canvas wieder auf, und der Professor verlängerte die Frist von Mitternacht auf Mittag. Am nächsten Morgen deaktivierte die Universität Canvas erneut – aus „übermäßiger Vorsicht“, was so viel heißt wie „wir sind uns auch nicht sicher, was passiert“. Nach einem stressigen Morgen voller Slack-Diskussionen und Zwei-Faktor-Authentifizierungscodes veröffentlichte der Professor schließlich Ankündigungen sowohl über Canvas als auch über Workday, redundant, nur für den Fall. Studenten schickten ihre Arbeiten direkt per E-Mail, einige, weil ihre Handys leer waren und sie sich nicht einloggen konnten. Der Professor antwortete einem: „Was für eine Welt“, und hielt dann den Atem an, in der Hoffnung auf einen Moment menschlichen Verständnisses in einem System, das vollständig aus Software besteht.