Wu-studierende

Download

wu-studierende@wu.ac.at

May 2026

1 participants
2 discussions

Update und Sicherheitsmaßnahmen Cyber-Angriff auf Instructure (Canvas) // Update and Security Measures Regarding Cyberattack on Instructure (Canvas)
by vizerektorin.lehre 08 May '26

08 May '26

Go to English Version Zur deutschen Version Liebe Studierende, wie bereits kommuniziert wurde Instructure, der Provider unseres Lernmanagementsystems Canvas, Ziel eines Cyberangriffs. Mittlerweile hat Instructure bestätigt, dass auch Daten von Lehrenden und Studierenden der WU betroffen sind. Nach derzeitigem Informationsstand wurden keine persönlichen Passwörter, Geburtsdaten oder Finanzdaten ausgelesen. Systeme der WU waren von dem Angriff nicht betroffen. Heute hat uns Instructure außerdem über einen weiteren Cyberangriff informiert, der bei einigen Bildungseinrichtungen die vorübergehende Abschaltung von Canvas in den Wartungsmodus notwendig gemacht hat. Wir müssen davon ausgehen, dass auch die WU davon betroffen war. Um unsere eigenen Systeme auf Grund dieser Cyberangriffe auf Instructure bestmöglich vor potenziellen Angriffen zu schützen, haben wir eine Reihe von zusätzlichen Sicherheitsmaßnahmen getroffen. Was bedeutet das für Euch? * Um sicherzustellen, dass kein unerlaubter Zugriff auf oder über WU-Accounts erfolgt, lassen wir aktive "User Sessions" für alle WU-Mitarbeitende und Studierende sofort auslaufen. Das heißt, ihr müsst Euch erneut mit Benutzername, Kennwort und - falls aktiviert - Eurem zweiten Faktor anmelden. Empfehlung: Richtet Euch, sofern noch nicht geschehen, eine Zwei-Faktor-Authentifizierung<https://wuvienna.atlassian.net/wiki/spaces/KBITS/pages/3590651905/Zwei-Fakt…> (2FA) ein, um Euren Account bestmöglich zu schützen. * Weiters wird es zu einer Einschränkung von bestimmten Funktionalitäten in Canvas kommen, da wir aus Sicherheitsgründen lokale Plug-Ins vorläufig deaktiviert haben. Die Canvas Basis-Funktionen funktionieren weiterhin uneingeschränkt. Die betroffenen Plug-Ins seht ihr auf der WU Canvas-Startseite ("Dashboard). * Die entwendeten Daten könnten für Phishing-E-Mails verwendet werden. Seid bitte besonders aufmerksam bei verdächtigen Nachrichten, wie unerwarteten E-Mails oder Anfragen nach persönlichen Informationen. Wir danken für Euer Verständnis und Eure Unterstützung bei der Umsetzung unserer Sicherheitsmaßnahmen! Über weitere wichtige Entwicklungen werden wir Euch unverzüglich informieren, sobald wir gesicherte Informationen haben. Liebe Grüße Margarethe Rammerstorfer ------------------------------------------------ Dear students, As previously communicated, Instructure, the provider of our learning management system Canvas, was the target of a cyberattack. Instructure has now confirmed that data from WU faculty staff and students were also affected. According to current information, no personal passwords, birthdates, or financial data were accessed. WU systems were not affected by the attack. Today, Instructure also informed us of another cyberattack that has made it necessary to temporarily put Canvas into maintenance mode at some educational institutions. We must assume that WU was also affected. To best protect our own systems from potential attacks due to these cyberattacks on Instructure, we have implemented a range of additional security measures. What does this mean for you? * To ensure that no unauthorized access to or via WU accounts occurs, all active user sessions for WU staff and students will be immediately terminated. You must log in again with your username, password, and - If activated - your second factor. Recommendation: If you have not done so yet, please set up two-factor authentication<https://wuvienna.atlassian.net/wiki/spaces/KBITS/pages/3590651905/Zwei-Fakt…> (2FA) to best protect your account. * Furthermore, certain functionalities in Canvas will be restricted because we have temporarily disabled local plug-ins for security reasons. The basic Canvas functions will continue to work without limitation. You can see the affected plug-ins on the WU Canvas homepage ("Dashboard"). * The stolen data could be used for phishing emails. Please be especially vigilant with suspicious messages such as unexpected emails or requests for personal information. We thank you for your understanding and support in implementing our security measures! We will inform you immediately about further important developments as soon as we have verified information. Best regards, Margarethe Rammerstorfer Zur deutschen Version Go to English Version

1 0

Cyber-Angriff auf Instructure (Canvas) // Cyber-attack on Instructure (Canvas)
by vizerektorin.lehre 05 May '26

05 May '26

Go to English Version Zur deutschen Version Liebe Studierende, Instructure, der Provider unseres Lernmanagementsystems Canvas, wurde am 1. Mai 2026 Ziel eines Cyber-Angriffs. Die Angreifer erhielten dabei Zugriff auf bestimmte Identifikationsdaten von User*innen, wie Namen, E-Mail-Adressen und Matrikelnummern sowie Nachrichten zwischen User*innen. Es kann derzeit nicht ausgeschlossen werden, dass auch Daten von Studierenden der WU Wien betroffen sind. Es gibt keine Hinweise darauf, dass Passwörter, Geburtsdaten oder Finanzdaten kompromittiert wurden. Instructure untersucht den Vorfall aktuell detailliert und arbeitet daran, die identifizierten Sicherheitslücken zu schließen. Zusätzlich werden mögliche weitere Informationssicherheitsmaßnahmen durch die IT Services der WU geprüft. Für Studierende der WU besteht derzeit kein Handlungsbedarf. Sollten sich neue Erkenntnisse ergeben, werden wir euch umgehend informieren. Vielen Dank für euer Verständnis. Margarethe Rammerstorfer ------------------------------------------------ Dear students, We would like to inform you that Instructure, the provider of our learning management system Canvas, was the target of a cyber-attack on May 1, 2026. According to current information, the attackers gained access to certain user identification data, including names, email addresses, and student ID numbers, as well as messages exchanged between users. At this time, it cannot be ruled out that data of WU students may also be affected. There is no indication that passwords, dates of birth, or financial data have been compromised. Instructure is currently conducting a detailed investigation of the incident and is working to close the identified security gaps. In addition, the IT Services at WU are reviewing whether further information security measures are necessary. No action is required from WU students at the present stage. Should there be any new developments, we will inform you promptly. Thank you for your understanding. Kind regards, Margarethe Rammerstorfer Zur deutschen Version Go to English Version Univ.Prof. Mag. Dr. Margarethe Rammerstorfer Vize-Rektorin für Lehre und Studierende Vice-Rector, Academic Programs and Student Affairs WU Wirtschaftsuniversität Wien Vienna University of Economics and Business Gebäude AD, Raum AD.2.038 Welthandelsplatz 1, 1020 Wien, Austria Tel.: +43-1-313 36-5995 E-Mail: margarethe.rammerstorfer(a)wu.ac.at<mailto:margarethe.rammerstorfer@wu.ac.at> www.wu.ac.at/rektorat<http://www.wu.ac.at/rektorat>

1 0