Кибератака нарушила работу платформы Canvas, затронув тысячи школ

Кибератака на систему управления обучением Canvas нарушила доступ для тысяч образовательных учреждений по всему миру, повлияв на студентов и преподавателей в критические периоды экзаменов. Хакерская группа ShinyHunters взяла на себя ответственность, заявив, что получила доступ к данным почти 9000 школ по всему миру, включая миллиарды личных сообщений и другие записи.

Компания Instructure, стоящая за Canvas, подтвердила, что нарушение безопасности включало несанкционированный доступ к пользовательским данным, таким как имена, адреса электронной почты, номера студенческих билетов и сообщения между пользователями. Они заявили, что нет доказательств компрометации паролей, дат рождения, государственных идентификаторов или финансовой информации.

Атака привела к широкомасштабным сбоям, студенты и преподаватели не могли получить доступ к важным ресурсам, таким как оценки и учебные материалы. Колледжи и университеты спешно перенесли даты финальных экзаменов и продлили сроки сдачи заданий. Некоторые учреждения, например Университет Техаса в Сан-Антонио, отложили финальные экзамены, запланированные на пятницу, в ответ на сбой.

В ответ на нарушение Instructure отключила Canvas для локализации инцидента и дальнейшего расследования. С тех пор сервис был восстановлен для большинства пользователей, и компания сотрудничает с внешней судебно-экспертной фирмой для оценки полного ущерба. Компания также временно приостановила работу аккаунтов Free-For-Teacher, которые были использованы злоумышленниками во время атаки.

Этот инцидент подчеркивает уязвимость образовательных учреждений, зависящих от централизованных цифровых платформ, и акцентирует внимание на растущей угрозе кибератак в образовательном секторе. Эксперты подчеркивают необходимость повышенной бдительности и надежных мер кибербезопасности для защиты конфиденциальной информации студентов и преподавателей.