Het gaat om gegevens van studenten, docenten en medewerkers van meer dan 44 Nederlandse onderwijsinstellingen, waaronder Hogeschool Utrecht, de Erasmus Universiteit, de Vrije Universiteit Amsterdam, de Universiteit Maastricht, de Universiteit Twente, Tilburg University en de Universiteit van Amsterdam. Volgens De Telegraaf heeft Instructure bevestigd dat deze scholen slachtoffer zijn geworden.
Hogeschool Windesheim en het het Grafisch Lyceum in Rotterdam staan ook op de lijst van getroffen scholen. Maar die gebruiken geen Canvas en zijn daardoor ook niet gedupeerd, melden woordvoerders van de scholen aan NU.nl.
Volgens de Universiteiten van Nederland (UNL), de koepelorganisatie van Nederlandse universiteiten, zijn er nog geen universiteiten benaderd om losgeld te betalen. Instructure, het bedrijf achter onderwijssoftware Canvas, moet van ShinyHunters wel betalen. "Niet betalen zorgt er alleen voor dat de situatie verslechtert, in plaats van deze op te lossen."
Volgens een bericht van ShinyHunters hebben de onderwijsinstellingen "tot 7 mei de tijd om met de hackers te onderhandelen om zo te voorkomen dat hun data op het darkweb wordt gepubliceerd". Of de instellingen op deze eis zullen ingaan, is niet bekend.
