ShinyHunters Veri İhlalinden Sonra Canvas Öğrenme Platformu Kapatıldı

Eğitim teknolojisi şirketi Instructure'ın sahibi olduğu Canvas öğrenme yönetim sistemi, eğitim kurumlarının ve öğrencilerin güvenlik olayının kapsamını anlamakta zorlanmasına neden olan önemli bir veri ihlalinin doğrulanmasının ardından çevrimdışı duruma geldi. Kesinti Perşembe günü, platformun ülke çapındaki kullanıcılar tarafından erişilemez hale gelmesi ve öğrencilerin oturum açmaya çalışırken hata mesajları ve hizmet kullanılamama bildirimleriyle karşılaşması nedeniyle meydana geldi. Bu son olay, bugün kullanımda en yaygın kullanılan eğitim teknolojisi platformlarından biri için ülke genelinde binlerce okulu ve milyonlarca öğrenciyi etkileyen bir başka ciddi güvenlik hatasına işaret ediyor.

Instructure'ın durum sayfasındaki resmi açıklamalara göre, veri ihlali, tam adlar, e-posta adresleri, kurumsal kimlik numaraları ve platform üzerinden paylaşılan özel mesajlar dahil olmak üzere hassas öğrenci bilgilerinin açığa çıktığını doğruladı. Güvenliği ihlal edilen veriler, ders gönderimi, not takibi ve eğitmenler ve akranlarıyla iletişim için Canvas'a güvenen öğrenciler için önemli bir gizlilik ihlalini temsil ediyor. Olayın kapsamı birden fazla eğitim kurumunu kapsıyor gibi görünüyor ve bu da çok sayıda okulu aynı anda etkileyen yaygın bir güvenlik açığına işaret ediyor. Ebeveynler ve öğrenciler artık kimlik hırsızlığı, kişisel bilgilere izinsiz erişim ve ifşa edilen verilerin potansiyel olarak kötüye kullanılmasıyla ilgili endişelerle boğuşuyor.

ShinyHunters olarak bilinen bilgisayar korsanlığı topluluğu, daha önce şirket yöneticilerinden yanıt alamadan güvenlik açıkları konusunda Instructure ile iletişime geçmeye çalıştıklarını öne sürerek saldırının sorumluluğunu üstlendi. Platforma erişmeye çalışan öğrencilere görünen bir mesajda grup, Instructure'ın yüzeysel uygulamayı seçtiğini söyleyerek şirketin iyileştirme yaklaşımından duydukları hayal kırıklığını dile getirdi.