Кибератака на Canvas нарушила работу образовательных учреждений по всему миру

Значительная кибератака нарушила работу системы управления обучением Canvas, широко используемой образовательными учреждениями по всему миру. Группа хакеров ShinyHunters взяла на себя ответственность за взлом, утверждая, что получила доступ к данным почти 9000 школ по всему миру, включая миллиарды личных сообщений и записей.

Компания Instructure, материнская компания Canvas, подтвердила, что в результате взлома были скомпрометированы данные пользователей, такие как имена, адреса электронной почты, номера студенческих билетов и сообщения между пользователями. Они заявили, что пароли, даты рождения, государственные идентификаторы или финансовая информация не пострадали.

Атака привела к широкомасштабным сбоям, особенно в критический период финальных экзаменов. Университеты, такие как Сиднейский университет и Университет штата Пенсильвания, сообщили о перебоях в работе, некоторые учреждения отменили или отложили экзамены.

ShinyHunters выдвинули требование выкупа, угрожая опубликовать украденные данные, если платеж не будет произведён до 12 мая. Группа заявила, что похитила 3,65 терабайта данных, затронув примерно 275 миллионов человек.

В ответ Instructure отозвала скомпрометированные токены доступа и учетные данные, устранила уязвимости и усилила мониторинг. Компания сообщила, что Canvas полностью восстановил работу к 6 мая и заявила, что с тех пор не было обнаружено несанкционированной активности.

Этот инцидент подчеркивает растущие риски кибербезопасности, с которыми сталкиваются образовательные учреждения из-за огромных объемов конфиденциальных данных. Власти рекомендуют включать многофакторную аутентификацию, использовать защищённые Wi-Fi сети, поддерживать системы в актуальном состоянии и быть бдительными в отношении подозрительных сообщений или ссылок.