Liebe Studierende,

wie bereits kommuniziert wurde Instructure, der Provider unseres Lernmanagementsystems Canvas, Ziel eines Cyberangriffs.

Mittlerweile hat Instructure bestätigt, dass auch Daten von Lehrenden und Studierenden der WU betroffen sind. Nach derzeitigem Informationsstand wurden keine persönlichen Passwörter, Geburtsdaten oder Finanzdaten ausgelesen.
Systeme der WU waren von dem Angriff nicht betroffen.

Heute hat uns Instructure außerdem über einen weiteren Cyberangriff informiert, der bei einigen Bildungseinrichtungen die vorübergehende Abschaltung von Canvas in den Wartungsmodus notwendig gemacht hat. Wir müssen davon ausgehen, dass auch die WU davon betroffen war.

Um unsere eigenen Systeme auf Grund dieser Cyberangriffe auf Instructure bestmöglich vor potenziellen Angriffen zu schützen, haben wir eine Reihe von zusätzlichen Sicherheitsmaßnahmen getroffen.

Was bedeutet das für Euch?

Um sicherzustellen, dass kein unerlaubter Zugriff auf oder über WU-Accounts erfolgt, lassen wir aktive „User Sessions“ für alle WU-Mitarbeitende und Studierende sofort auslaufen. Das heißt, ihr müsst Euch erneut mit Benutzername, Kennwort und – falls aktiviert – Eurem zweiten Faktor anmelden. Empfehlung: Richtet Euch, sofern noch nicht geschehen, eine Zwei-Faktor-Authentifizierung (2FA) ein, um Euren Account bestmöglich zu schützen.

Weiters wird es zu einer Einschränkung von bestimmten Funktionalitäten in Canvas kommen, da wir aus Sicherheitsgründen lokale Plug-Ins vorläufig deaktiviert haben. Die Canvas Basis-Funktionen funktionieren weiterhin uneingeschränkt. Die betroffenen Plug-Ins seht ihr auf der WU Canvas-Startseite („Dashboard).

Die entwendeten Daten könnten für Phishing-E-Mails verwendet werden. Seid bitte besonders aufmerksam bei verdächtigen Nachrichten, wie unerwarteten E-Mails oder Anfragen nach persönlichen Informationen.

Wir danken für Euer Verständnis und Eure Unterstützung bei der Umsetzung unserer Sicherheitsmaßnahmen!

Über weitere wichtige Entwicklungen werden wir Euch unverzüglich informieren, sobald wir gesicherte Informationen haben.

Liebe Grüße

Margarethe Rammerstorfer

------------------------------------------------

Dear students,

As previously communicated, Instructure, the provider of our learning management system Canvas, was the target of a cyberattack.

Instructure has now confirmed that data from WU faculty staff and students were also affected. According to current information, no personal passwords, birthdates, or financial data were accessed.

WU systems were not affected by the attack.

Today, Instructure also informed us of another cyberattack that has made it necessary to temporarily put Canvas into maintenance mode at some educational institutions. We must assume that WU was also affected.

To best protect our own systems from potential attacks due to these cyberattacks on Instructure, we have implemented a range of additional security measures.

What does this mean for you?

To ensure that no unauthorized access to or via WU accounts occurs, all active user sessions for WU staff and students will be immediately terminated. You must log in again with your username, password, and – If activated – your second factor. Recommendation: If you have not done so yet, please set up two-factor authentication (2FA) to best protect your account.

Furthermore, certain functionalities in Canvas will be restricted because we have temporarily disabled local plug-ins for security reasons. The basic Canvas functions will continue to work without limitation. You can see the affected plug-ins on the WU Canvas homepage (“Dashboard”).

The stolen data could be used for phishing emails. Please be especially vigilant with suspicious messages such as unexpected emails or requests for personal information.

We thank you for your understanding and support in implementing our security measures!

We will inform you immediately about further important developments as soon as we have verified information.

Best regards,

Margarethe Rammerstorfer

Zur deutschen Version

Go to English Version