Instructure достигла соглашения с хакерами по утечке данных Canvas

Instructure, материнская компания системы управления обучением Canvas, объявила в понедельник, что достигла соглашения с группой хакеров ShinyHunters о возврате и подтверждении уничтожения данных, украденных в результате недавней кибератаки. Компания не раскрыла подробности соглашения и не сообщила, был ли выплачен выкуп.

Утечка, затронувшая примерно 275 миллионов пользователей из почти 9 000 образовательных учреждений по всему миру, включала кражу личной информации, включая имена, адреса электронной почты, номера студенческих билетов и личные сообщения между студентами и преподавателями. Instructure заявила, что нет доказательств компрометации паролей, дат рождения, государственных идентификаторов или финансовой информации.

В заявлении Instructure подчеркнула свою приверженность безопасности клиентов: «Хотя при работе с киберпреступниками никогда нельзя быть полностью уверенными, мы считаем важным предпринять все возможные меры в рамках нашего контроля, чтобы максимально обеспечить спокойствие клиентов».

Компания впервые обнаружила несанкционированную активность в Canvas 29 апреля и вновь 7 мая, что привело к временным сбоям в работе сервиса. С тех пор Instructure внедрила меры по усилению безопасности системы и проводит судебно-технический анализ для предотвращения подобных инцидентов в будущем.

ShinyHunters, известные предыдущими громкими атаками, включая атаку на Ticketmaster в 2024 году, угрожали опубликовать украденные данные, если их требования не будут выполнены до 12 мая. Группа заявила, что получила доступ к данным более 275 миллионов пользователей почти 9 000 школ по всему миру.

Instructure уведомила ФБР, Агентство по кибербезопасности и инфраструктурной безопасности США, а также других международных правоохранительных партнеров об инциденте. ФБР советует не платить выкупы хакерам, так как это не гарантирует безопасность данных и может способствовать дальнейшим атакам.