Hackeri cer răscumpărare pentru datele a 30 de milioane de studenți. Platforma Canvas a fost închisă

În plin sezon de examene finale, platforma educațională Canvas a fost ținta unui atac cibernetic masiv care a dus la oprirea sistemului în cursul zilei de joi. Incidentul pune în pericol informațiile personale a peste 30 de milioane de utilizatori activi, generând un blocaj administrativ fără precedent pentru mii de școli și universități americane.

Termen limită pentru răscumpărarea datelor școlare

V-ați gândit vreodată la vulnerabilitatea sistemelor pe care le utilizați zilnic? E drept că digitalizarea aduce eficiență, dar prețul plătit pentru securitate este adesea invizibil până la prima breșă. Time a relatat recent că utilizatorii care au încercat să acceseze platforma au fost redirecționați către un mesaj al hackerilor din gruparea ShinyHunters. Aceștia au revendicat atacul și au lăsat un mesaj clar. „ShinyHunters a încălcat Instructure (din nou)”, au precizat atacatorii. „În loc să ne contacteze pentru a rezolva problema ne-au ignorat și au făcut niște «patch-uri de securitate».”

Instructure (compania de tehnologie educațională care deține platforma) a reacționat vineri printr-un comunicat oficial. Reprezentanții au declarat că au oprit temporar sistemul „din abundență de precauție” pentru a investiga situația. „Am confirmat că actorul neautorizat a exploatat o problemă legată de conturile noastre Free-For-Teacher”, a arătat compania. „Ca urmare, am luat decizia dificilă de a închide temporar conturile noastre Free-For-Teacher. Acest lucru ne oferă încrederea de a restabili accesul la Canvas, care este acum complet online și disponibil pentru utilizare.”

Dar atacatorii au setat un ultimatum financiar precis. „Aveți timp până la sfârșitul zilei de 12 mai 2026 înainte ca totul să fie scurs.”

Haos administrativ în plină sesiune

Instituții de învățământ superior de prestigiu, inclusiv Harvard, Penn State, Universitatea din Illinois și James Madison University, au fost forțate să anuleze examene și termene limită pentru proiecte. Oficialii universității Columbia au transmis că „lucrăm activ cu școlile pentru a minimiza perturbarea academică, a crea mecanisme alternative de pregătire și susținere a examenelor și a oferi o flexibilitate adecvată în această perioadă.”

Și aici intervine o realitate dură pentru mediul academic global, un risc sistemic care se propagă direct și în România. Pe măsură ce universitățile locale, de la Babeș-Bolyai până la Universitatea din București, integrează masiv platforme de e-learning și cataloage virtuale, datele studenților români devin la fel de expuse în fața grupurilor de ransomware. Până la urmă, un CNP, o situație școlară sau o adresă de email furată dintr-o bază de date universitară are aceeași valoare de șantaj pe piața neagră, indiferent dacă provine dintr-un campus din Cluj sau din Massachusetts.

La Universitatea din Michigan, utilizatorilor li s-a cerut să se deconecteze imediat de pe platforma Canvas „din abundență de precauție.” Iar Universitatea din California a ordonat tuturor campusurilor sale să blocheze temporar accesul, precizând că acesta nu va fi restabilit „până când vom fi încrezători că sistemul este sigur.” Alte instituții afectate includ Universitatea din Chicago, Baylor University și Universitatea din Maryland. Instructure a menționat pe site-ul său că platforma este „disponibilă pentru majoritatea utilizatorilor”, în timp ce mediile Canvas Beta și Canvas Test rămân „în întreținere” după ce inițial toate trei au fost plasate „în modul de întreținere”.

Profilul atacatorilor și istoricul incidentelor

Grupul ShinyHunters nu se află la prima acțiune de extorcare împotriva companiei. Pe 3 mai, platforma de monitorizare a amenințărilor Ransomware.live a publicat o scrisoare anterioară de răscumpărare în care hackerii susțineau că dețin datele a 275 de milioane de persoane din aproape 9.000 de școli. „Acesta este un avertisment final să ne contactați până la 6 mai 2026 înainte de a face scurgeri împreună cu câteva probleme (digitale) enervante care vă vor ieși în cale”, avertiza mesajul respectiv.

Cifrele vorbesc de la sine.

Numai că Instructure recunoscuse încă din 1 mai existența unei probleme grave. Compania a notat atunci că a experimentat „un incident de securitate cibernetică comis de un actor de amenințare criminală.” Până pe 2 mai, firma ed-tech a declarat că situația a fost „izolată”, deși a admis că nume, adrese de email, numere de identificare ale studenților și mesaje între utilizatori ar fi putut fi obținute în urma breșei.

Gruparea ShinyHunters este formată din tineri din SUA și Marea Britanie și operează din anul 2020. În 2024, Live Nation a confirmat activitate neautorizată după ce grupul a pretins furtul datelor a 560 de milioane de clienți Ticketmaster, inclusiv numere de telefon și detalii parțiale ale cardurilor de credit. Tot în acest an, Departamentul de Justiție al SUA a anunțat condamnarea cetățeanului francez Sebastien Raoult, în vârstă de 22 de ani, la trei ani de închisoare și plata a peste 5 milioane de dolari. Instituția americană a descris grupul din care făcea parte Raoult drept o „grupare internațională notorie de hacking”. Printre țintele lor anterioare, ale căror înregistrări confidențiale au fost vândute pe dark web, se numără corporații majore precum Salesforce, AT&T și Rockstar Games.