ShinyHunters взломали платформу Canvas компании Instructure, раскрывая данные пользователей
Группа киберпреступников ShinyHunters взломала систему управления обучением Canvas компании Instructure, скомпрометировав личные данные пользователей почти 9 000 образовательных учреждений по всему миру.
1 мая 2026 года компания Instructure, разработчик системы управления обучением Canvas, сообщила о киберинциденте, затронувшем её платформу. Взлом, приписываемый группе киберпреступников ShinyHunters, потенциально раскрыл личную информацию пользователей примерно 9 000 образовательных учреждений по всему миру.
Instructure подтвердила, что скомпрометированные данные включают имена, адреса электронной почты, номера студенческих билетов и сообщения, обменянные между пользователями. Компания заявила, что нет доказательств того, что были затронуты пароли, даты рождения, государственные идентификаторы или финансовая информация.
ShinyHunters взяла на себя ответственность за атаку, заявив о краже 3,65 терабайт данных, связанных с 275 миллионами пользователей. Группа выдвинула требование выкупа, угрожая опубликовать украденные данные, если их условия не будут выполнены.
В ответ на взлом Instructure отозвала некоторые учетные данные и токены доступа, внедрила патчи безопасности и усилила меры мониторинга. Компания сотрудничает с внешними экспертами по кибербезопасности для расследования инцидента и смягчения его последствий.
Образовательным учреждениям, использующим Canvas, рекомендуется сохранять бдительность, отслеживать подозрительную активность и следовать рекомендациям Instructure для обеспечения безопасности своих систем и данных.