Canvas Breach: Wie Hacker Studentendaten stahlen
Die Bildungsplattform Canvas erleidet schwere Datenpanne durch die ShinyHunters-Gruppe. Die Muttergesellschaft Instructure reagiert auf einen Sicherheitsvorfall, der sich auf Schülerdaten auswirkt.
Das Canvas-Lernmanagementsystem, das von Bildungseinrichtungen auf der ganzen Welt weit verbreitet ist, wurde letzte Woche Opfer einer schwerwiegenden Datenpanne, die von der berüchtigten Hackergruppe ShinyHunters inszeniert wurde. Durch den Vorfall wurden vertrauliche Schülerdaten von Tausenden von Nutzern offengelegt, die für ihre Bildungsbedürfnisse auf die Plattform angewiesen sind. Dieser Verstoß stellt einen der schwerwiegendsten Sicherheitsvorfälle dar, von denen ein großer Anbieter von Bildungstechnologie in den letzten Monaten betroffen war, und gibt Anlass zur Sorge hinsichtlich der Anfälligkeit von Plattformen, die vertrauliche akademische und persönliche Informationen verarbeiten.
ShinyHunters, eine Cyberkriminelle, die dafür bekannt ist, hochkarätige Unternehmen ins Visier zu nehmen und wertvolle Datenbanken zu stehlen, ist erfolgreich in die Sicherheitsinfrastruktur von Canvas eingedrungen und hat sich unbefugten Zugriff auf Studentenunterlagen verschafft. Die Gruppe, die mit zahlreichen früheren Angriffen auf große Unternehmen und Dienstleister in Verbindung gebracht wurde, demonstrierte ausgefeilte Hacking-Techniken, um die Abwehrmaßnahmen der Plattform zu umgehen. Das Ausmaß des Datendiebstahls wurde deutlich, als Sicherheitsforscher und betroffene Institutionen begannen, den Verstoß zu untersuchen und das Ausmaß der kompromittierten Informationen zu bestätigen.
Die Muttergesellschaft Instructure, die die Canvas-Plattform betreibt, die Millionen von Studenten und Lehrkräften weltweit bedient, gab umgehend eine offizielle Erklärung ab, in der sie den Sicherheitsvorfall einräumte. Das Unternehmen entschuldigte sich aufrichtig für den Verstoß und versicherte den Interessenvertretern, dass die Kernfunktionen und die Sicherheitsinfrastruktur der Plattform weiterhin betriebsbereit und sicher für die weitere Nutzung bleiben. Vertreter von Instructure betonten ihr Engagement für den Schutz von Benutzerinformationen und die Implementierung verbesserter Sicherheitsmaßnahmen, um ähnliche Vorfälle in Zukunft zu verhindern.
Quelle: Deutsche Welle
