Платформа Canvas Learning не працює після витоку даних ShinyHunters

Система керування навчанням Canvas, що належить компанії з освітніх технологій Instructure, припинила роботу після підтвердження значного витоку даних, який змусив навчальні заклади та студентів з усіх сил намагатися зрозуміти масштаб інциденту безпеки. Збій стався в четвер, оскільки платформа стала недоступною для користувачів по всій країні, а студенти, намагаючись увійти, стикалися з повідомленнями про помилки та сповіщеннями про недоступність служби. Цей останній інцидент знаменує ще один серйозний збій у безпеці однієї з найпоширеніших платформ освітніх технологій, що використовується сьогодні, що вплинуло на тисячі шкіл і мільйони учнів по всій країні.

Згідно з офіційними заявами на сторінці статусу Instructure, порушення даних підтвердило розкриття конфіденційної інформації студентів, зокрема повних імен, адрес електронної пошти, ідентифікаційних номерів закладів і особистих повідомлень, якими обмінювалися через платформу. Зламані дані є серйозним порушенням конфіденційності для студентів, які покладаються на Canvas для подання курсових робіт, відстеження оцінок і спілкування з викладачами та колегами. Схоже, масштаби інциденту охоплюють кілька навчальних закладів, що свідчить про широку вразливість, яка вплинула на численні школи одночасно. Батьки та учні зараз стикаються з проблемами крадіжки особистих даних, несанкціонованого доступу до особистої інформації та можливого зловживання розкритими даними.

Хакерська група, відома як ShinyHunters, взяла на себе відповідальність за атаку, стверджуючи, що раніше вони намагалися зв’язатися з Instructure щодо вразливості безпеки, не отримавши відповіді від керівництва компанії. У повідомленні, яке з’явилося студентам, які намагалися отримати доступ до платформи, група висловила своє розчарування підходом компанії до відновлення, заявивши, що Instructure вирішила запровадити поверхневі