Masowy cyberatak na platformę Canvas sparaliżował działanie uczelni i szkół w całych Stanach Zjednoczonych, w tym University of Illinois, Illinois State University, Northwestern University oraz University of Chicago. Hakerzy z grupy ShinyHunters twierdzą, że zdobyli dane milionów studentów i wykładowców korzystających z popularnego systemu zarządzania nauczaniem Canvas.
Canvas wyłączony po cyberataku
Atak dotyczy firmy Instructure, właściciela platformy Canvas, wykorzystywanej codziennie przez szkoły i uczelnie do prowadzenia zajęć, przesyłania zadań oraz komunikacji między studentami i wykładowcami.
W związku z incydentem University of Illinois zdecydował o przełożeniu egzaminów końcowych i terminów oddawania prac zaplanowanych na piątek, sobotę i niedzielę.
Hakerzy publikują komunikaty, w których grożą ujawnieniem skradzionych danych, jeśli szkoły nie zgodzą się na wypłatę okupu przed 12 maja.
Jakie dane mogły wyciec?
Eksperci ds. cyberbezpieczeństwa podkreślają, że nie ma obecnie dowodów na wyciek numerów ubezpieczenia społecznego czy haseł. Cyberprzestępcy mogli jednak uzyskać dostęp do:
imion i nazwisk,
adresów e-mail,
wiadomości wysyłanych przez Canvas,
numerów identyfikacyjnych studentów.
Zdaniem specjalistów dane te mogą zostać wykorzystane do ataków phishingowych i oszustw internetowych wymierzonych w studentów oraz pracowników uczelni.
Profesor kryminologii z Drexel University Rob D’Ovidio ostrzega, że nawet podstawowe informacje mogą znacząco zwiększyć ryzyko ukierunkowanych cyberataków.
Uczelnie monitorują sytuację
Illinois State University poinformował, że awaria dotyczy uczelni w całym kraju i obecnie nie wiadomo, kiedy system zostanie przywrócony.
Podobne komunikaty wydały również Northwestern University oraz University of Chicago, które tymczasowo ograniczyły dostęp do platformy Canvas do czasu wyjaśnienia sytuacji.
Eksperci apelują do studentów i wykładowców o zachowanie szczególnej ostrożności wobec podejrzanych wiadomości e-mail i prób wyłudzenia danych.