Canvas Mengaku Gagal Berkomunikasi di Tengah Krisis 275 Juta Data Pelajar

Pada akhir April 2026, Instructure — perusahaan induk dari platform pembelajaran online Canvas — mengalami mimpi buruk yang jadi ketakutan terbesar setiap perusahaan teknologi. Sebanyak 275 juta catatan data pelajar dan guru dari 8.809 institusi di seluruh dunia bocor ke tangan kelompok peretas ShinyHunters. Tiga hari kemudian, Canvas kembali diserang. Login portal puluhan kampus dideface dengan pesan tebusan. Mahasiswa tidak bisa mengakses tugas. Dosen kehilangan data. Dan di tengah semua itu, Instructure memilih diam.

Yang menarik dari kasus ini bukan semata soal teknologinya. Tapi soal bagaimana sebuah perusahaan dengan 50 persen pangsa pasar mahasiswa di Amerika Serikat — yang digunakan oleh Harvard, MIT, Stanford, dan ribuan kampus lain — bisa salah mengelola komunikasi di saat yang paling kritis.

Ini bukan cerita tentang peretasan. Ini cerita tentang bagaimana keheningan bisa menjadi racun yang lebih berbahaya daripada kebocoran data itu sendiri.

Dua Serangan dalam Seminggu, Komunikasi yang Nyaris Bisu

Tanggal 29 April 2026, tim keamanan Instructure mendeteksi aktivitas mencurigakan di sistem Canvas. Mereka segera memblokir akses dan mulai investigasi. Namun komunikasi ke publik dan institusi baru dilakukan jauh setelahnya. Dalam sebuah pernyataan 11 Mei, CEO Steve Daly mengakui: “Kami membuat keputusan untuk memastikan faktanya benar dulu sebelum bicara ke publik. Insting itu tidak salah, tapi kami salah dalam menyeimbangkannya.”

Ketika serangan kedua terjadi pada 7 Mei — saat ShinyHunters mengeksploitasi celah lain dan men-deface halaman login Canvas dengan pesan tebusan — Instructure kembali mengambil langkah yang sama. Mereka mematikan Canvas total selama beberapa jam tanpa komunikasi yang memadai. Ribuan institusi tidak tahu apa yang terjadi. Mahasiswa panik. Dosen marah.

Menurut pengakuan Daly, kesalahan fundamental ada di sini: perusahaan memprioritaskan investigasi teknis di atas kebutuhan informasi para pemangku kepentingan. Mereka lupa bahwa dalam krisis, publik tidak butuh jawaban sempurna. Mereka butuh kepastian bahwa ada yang memegang kendali.

Permintaan Maaf yang Terlambat, Tapi Jujur

Pada 11 Mei, Steve Daly akhirnya angkat bicara. Dalam sebuah blog post resmi, ia memulai dengan kalimat yang jarang diucapkan CEO teknologi besar: “Saya akan mulai dari tempat yang seharusnya: dengan permintaan maaf.”

Daly mengakui bahwa dalam beberapa hari terakhir, ribuan institusi mengalami gangguan nyata. Stres di tim mereka. Momen belajar yang hilang di ruang kelas. Pertanyaan yang tidak bisa dijawab. “Kalian pantas mendapatkan komunikasi yang lebih konsisten dari kami, dan kami tidak memberikannya. Saya minta maaf untuk itu,” tulisnya.

Ini langkah yang langka. Daly tidak mengeluarkan siaran pers yang penuh jargon teknis. Tidak menyalahkan peretas. Tidak bersembunyi di balik “investigasi masih berlangsung.” Ia mengakui kesalahan secara langsung dan personal.

Tapi pertanyaannya: apakah permintaan maaf itu cukup? Bagi banyak profesor di California, jawabannya tidak. Serikat pengajar di CSU — yang mewakili 29.000 dosen — secara terbuka menuntut akuntabilitas, bukan sekadar permintaan maaf. Mereka ingin tahu bagaimana perusahaan profit ini bisa menjamin bahwa data mahasiswa tidak akan bocor lagi.

Empat Kesalahan Komunikasi Krisis Instructure

Dari kasus ini, saya melihat ada empat kesalahan mendasar yang dilakukan Instructure dalam menangani komunikasi krisis mereka.

• Prioritas yang salah urut — Daly mengakui bahwa mereka terlalu fokus pada investigasi teknis sehingga melupakan kebutuhan informasi publik. Dalam teori Situasional Crisis Communication (SCCT) dari Coombs, empati harus hadir di awal komunikasi, bukan setelah fakta-fakta terkumpul rapi.
• Status page yang tidak diperbarui — Canvas memiliki halaman status yang seharusnya menjadi sumber informasi utama saat krisis. Tapi selama serangan 7 Mei, halaman status itu tidak menunjukkan gangguan apa pun hingga keesokan harinya. Ini membuat institusi dan mahasiswa kebingungan — mereka tidak tahu apakah sistem sedang down karena serangan atau pemeliharaan rutin.
• Tidak ada segmentasi pesan — Institusi pendidikan, dosen, mahasiswa, dan orang tua adalah pemangku kepentingan yang berbeda dengan kebutuhan informasi yang berbeda. Namun Instructure mengirimkan pesan yang hampir seragam ke semua pihak. Butuh waktu dua minggu — hingga 14 Mei — bagi mereka untuk akhirnya membuat halaman FAQ yang dibedakan per kelompok.
• Mengabaikan kekuatan pengakuan dini — Alih-alih mengakui bahwa ada masalah sejak 29 April, Instructure menunggu hingga 11 Mei untuk bicara secara terbuka. Dalam rentang waktu itu, informasi tetap bocor lewat media sosial dan portal berita — tetapi tanpa konteks resmi dari perusahaan. Publik membentuk narasinya sendiri, dan narasi itu tidak menguntungkan Instructure.

Seperti yang ditulis Daly dalam pengakuannya: “Insting kami untuk memastikan fakta dulu sebelum bicara itu tidak salah. Tapi kami salah dalam menyeimbangkannya.” Pelajaran penting di sini: dalam krisis, diam bukanlah pilihan netral. Diam adalah keputusan yang memiliki konsekuensi reputasi.

Apa yang Bisa Dipelajari

Di luar kegagalan teknis yang sudah diperbaiki — mulai dari menonaktifkan Free for Teacher, merotasi kunci internal, hingga menyewa CrowdStrike untuk forensik — ada pelajaran komunikasi yang bisa diambil oleh siapa pun yang bertanggung jawab atas reputasi organisasi.

Pertama, kecepatan bicara lebih penting daripada kesempurnaan informasi. Publik tidak mengharapkan Anda tahu segalanya di menit-menit pertama krisis. Tapi mereka harus mendengar bahwa Anda tahu ada masalah dan Anda sedang mengerjakannya. Keheningan menciptakan vakum informasi, dan vakum itu akan diisi oleh spekulasi — yang hampir selalu lebih buruk dari kenyataan.

Kedua, minta maaf dengan tulus, bukan dengan syarat. Permintaan maaf Daly pada 11 Mei adalah contoh yang relatif baik: langsung, personal, dan tanpa pembelaan. Ia tidak mengatakan “kami minta maaf jika ada yang merasa terganggu” — yang merupakan versi paling lemah dari permintaan maaf korporat. Ia mengatakan “kami gagal, dan saya minta maaf.”

Ketiga, tindakan perbaikan harus terlihat dan terukur. Setelah permintaan maaf, Instructure meluncurkan halaman incident khusus, menjanjikan update setiap 48 jam, dan mulai membedakan komunikasi per kelompok pemangku kepentingan. Ini adalah langkah yang benar. Tapi karena datang setelah hampir dua minggu keheningan, efektivitasnya berkurang drastis.

Ini yang namanya krisis komunikasi sering kali lebih merusak daripada krisis utamanya. Bukan data yang bocor yang paling menyakitkan bagi Instructure — tapi kepercayaan yang hilang karena mereka terlalu lama diam.