Das Versprechen
Canvas ist das dominierende Learning Management System (LMS), mit dem große Hochschulen ihre Lehrpläne zentralisieren und die Anforderungen des ADA an die Barrierefreiheit erfüllen. Derzeit steht es unter scharfer Beobachtung, weil ein katastrophaler Ausfall Millionen von Studierenden den Zugang zu ihren Abschlussprüfungen verwehrt.
Unter der Haube
Der Zusammenbruch des Dienstes begann heute, am 8. Mai 2026, gegen 17:17 Uhr EDT (Hacker-News-Kommentar #1). Die Statusseiten von Instructure verwiesen zunächst auf „geplante Wartungsarbeiten“, doch interne Leaks und Aussagen der Angreifer haben einen gezielten Cyberangriff bestätigt.
Die Gruppe ShinyHunters hat sich zu dem Angriff bekannt und erklärt, sie habe sensible personenbezogene Daten (PII) von Studierenden sowie Notendaten abgezogen (The Verge, Tech/926458). Das zeigt eine kritische systemische Schwäche des Trends „Kaufen statt Entwickeln“. Hochschulen wie das MIT haben vor Kurzem stabile, selbst entwickelte On-Premises-Lösungen zugunsten dieses nun versagenden SaaS-Modells abgeschaltet (Hacker-News-Kommentar #4).
Die Zentralisierung bleibt hier die wichtigste technische Schuld. Verbindliche Vorgaben zur Einhaltung des ADA zwangen Hochschulen, alle Materialien nach Canvas zu verlagern, oft auf Kosten von Offline-Redundanzen (Hacker-News-Kommentar #2). Deshalb können Lehrende derzeit nicht auf manuelle Prüfungsabläufe ausweichen, weil ihnen lokale Sicherungen ihrer eigenen Materialien fehlen (Hacker-News-Kommentar #5).
Noch wissen wir nicht, welches Lösegeld ShinyHunters genau fordert. Auch die Gesamtzahl der kompromittierten Datensätze von Studierenden fehlt bislang in den öffentlichen Angaben.
Einen durch Lösegeld verursachten Ausfall „geplante Wartungsarbeiten“ zu nennen, ist eine bemerkenswerte PR-Akrobatik. Die Tausenden Studierenden, die gerade auf 404-Seiten statt auf ihre für die Karriere entscheidenden Prüfungen starren, wird das kaum besänftigen.
Unsere Einschätzung
Verzichten Sie darauf bei jeder geschäftskritischen Infrastruktur, die unter Spitzenlast eine Verfügbarkeit von 100 % braucht. Dieser Vorfall zeigt, dass Canvas zum Single Point of Failure für das gesamte Hochschulsystem der USA geworden ist. Wenn Sie an einer Hochschule ein Engineering-Team leiten, ist die Lehre klar: Zentralisierung ohne lokale Redundanz ist keine „Effizienz“, sondern ein Haftungsrisiko.