Нарушение платформы Canvas затронуло тысячи школ США

Платформа Instructure Canvas была отключена после атаки программы-вымогателя ShinyHunters, парализовавшей тысячи школ в США. Узнайте об этом крупном инциденте, связанном с безопасностью образовательных технологий.
В четверг образовательные технологии столкнулись с серьезными изменениями, когда компания Instructure, ведущий поставщик систем управления обучением, приняла трудное решение закрыть доступ к своей широко используемой платформе Canvas после подтвержденного взлома хакерами, действующими под именем ShinyHunters. Внезапный сбой заставил тысячи школ по всей территории Соединенных Штатов принять меры, затронув миллионы учеников, учителей и администраторов, которые полагаются на платформу в повседневной образовательной деятельности. Этот инцидент является ярким напоминанием об уязвимостях, которые сохраняются в цифровой инфраструктуре, обслуживающей такие важные отрасли, как образование.
Canvas, который служит центральным узлом для онлайн-обучения, управления курсами и общения между студентами и преподавателями во многих учебных заведениях, стал недоступен для пользователей по всей стране, поскольку Instructure внедрила экстренные протоколы для сдерживания взлома. Школы, которые в значительной степени зависят от платформы для размещения заданий, проведения виртуальных занятий, отслеживания оценок и содействия вовлечению учащихся, оказались неспособны получить доступ к основным образовательным инструментам. Отключение электроэнергии создало немедленные логистические проблемы для школьной администрации, которой пришлось быстро разрабатывать альтернативные методы обеспечения непрерывности образования для своих учеников.
Ответственность за атаку на Canvas взяла на себя группа вымогателей ShinyHunters, известная своими нападениями на различные отрасли промышленности с кражей данных и шифрованием. Атаки с программами-вымогателями такого рода обычно включают в себя проникновение хакеров в системы, кражу конфиденциальных данных и шифрование важных файлов, чтобы сделать их недоступными до тех пор, пока жертвы не потребуют выкуп. Участие группы в взломе Canvas сигнализирует о тревожной тенденции киберпреступников, все чаще нападающих на инфраструктуру образовательного сектора, которая стала более уязвимой, поскольку в последние годы школы быстро оцифровали свою деятельность.
Источник: Wired


