В четверг по всей территории США в университетах и школах вспыхнул хаос: кибератака парализовала работу образовательной платформы Кэнвас (Canvas) как раз в разгар сессии, когда студенты готовились к экзаменам.
Компания Instructure, владеющая Кэнвас, заявила, что к утру пятницы платформа снова заработала. В целях безопасности она была временно отключена в четверг после обнаружения подозрительной активности в сети. Как оказалось, за атакой стоит тот же злоумышленник, который неделю назад уже проник в систему компании. В утечку попали имена пользователей, адреса электронной почты, номера студенческих билетов и переписка в рамках платформы. Однако компания утверждает, что пароли, даты рождения, данные паспортов и финансовая информация не были скомпрометированы.
Кто стоит за атакой
Ответственность за взлом взяла на себя группа ShinyHunters, известная своими атаками в даркнете. В своём сообщении они заявили, что получили данные 275 миллионов человек из 8800 учебных заведений.
Во время попыток студентов сдать экзамены на странице входа в Кэнвас появилось требование выкупа. В нём говорилось, что Instructure отказалась выполнять предыдущие требования хакеров, и теперь предлагала вузам вести переговоры напрямую. Это сообщение, вместе с масштабным сбоем, вызвало панику в учебных заведениях.
Так, Иллинойсский университет перенёс все экзамены и дедлайны на пятницу, субботу и воскресенье. Университет Массачусетса в Дартмуте продлил сроки сдачи заданий. А система Калифорнийского университета призвала все кампусы временно отказаться от платформы.
Не первый случай
Кэнвас — не единственная образовательная платформа, ставшая мишенью хакеров. В прошлом году компания PowerSchool, предоставляющая облачные решения для 60 миллионов школьников из 16 тысяч школ по всему миру, сообщила об утечке, в результате которой оказались скомпрометированы имена, адреса и даже данные о дисциплинарных взысканиях.
Группа ShinyHunters действует уже несколько лет как расплывчатое сообщество. В 2024 году она похитила массив учётных данных у облачного провайдера Snowflake и использовала их для взлома клиентов этой компании — в их числе был и сервис TicketMaster.