Хакеры парализовали систему обучения: элитные вузы ведут переговоры о выкупе
Масштабная кибератака на платформу Canvas привела к сбоям в тысячах образовательных учреждений по всему миру в разгар экзаменационного периода. Хакерская группа ShinyHunters заявила о краже 6,6 терабайт данных, что вынудило руководство учебных заведений вступить в прямые переговоры с преступниками.
Тысячи образовательных учреждений и университетов по всему миру в прошлый четверг столкнулись с отключением центральной системы обучения Canvas из-за масштабной кибератаки, парализовавшей доступ к оценкам, заданиям и учебным материалам.
Инцидент, произошедший в разгар подготовки к экзаменам, вызвал хаос в таких престижных учебных заведениях, как Гарвард и Пенсильванский университет, вынудив руководство перенести запланированные аттестации.
Ответственность за взлом взяла на себя хакерская группа ShinyHunters, состоящая, по предварительным оценкам, из молодых людей из США и Великобритании. Хакеры утверждают, что похитили около 6,6 терабайт данных из примерно 9 000 образовательных учреждений, включая миллиарды личных сообщений и записей учащихся.
Эксперты по кибербезопасности отмечают, что компания-оператор системы до сих пор не прояснила, было ли отключение превентивной мерой или следствием прямого взлома.
Пока материнская компания пыталась взять ситуацию под контроль, многие учебные заведения предпочли действовать самостоятельно. После того как хакеры выдвинули ультиматум, представители школ и образовательных округов обратились напрямую к атакующим для ведения переговоров о выплате выкупа, чтобы предотвратить публикацию конфиденциальных данных.
«Компания-оператор не выходила с нами на связь, что побудило школы действовать самостоятельно», — заявили хакеры в своем сообщении.
Отключение системы лишило преподавателей и студентов доступа к учебным планам и материалам перед экзаменами. Вслед за инцидентом такие учреждения, как Университет Флориды, опубликовали срочные предупреждения о попытках фишинга и шантажа, основанных на утекших контактных данных. В настоящее время рассматривается вопрос о возобновлении работы компонентов системы при соблюдении строгих протоколов безопасности.
