Plataforma Canvas sofre ataque de extorsão de dados do grupo ShinyHunters
Ataque hacker ao Canvas causa adiamento de exames em universidades e expõe dados de estudantes, forçando a Instructure a desativar contas vulneráveis.
Pontos principais
- O grupo ShinyHunters reivindicou o ataque de extorsão que tirou o Canvas do ar nesta quinta-feira (7).
- A Instructure confirmou o vazamento de dados como nomes, e-mails e IDs de estudantes.
- O ataque explorou uma vulnerabilidade em contas 'Free-For-Teacher', que foram desativadas pela empresa.
- Universidades como Harvard, Stanford, Penn State e Boise State foram impactadas durante o período de exames finais.
- A interrupção forçou diversas instituições a reorganizar calendários acadêmicos e adiar provas.
- O ShinyHunters é um grupo conhecido por ataques anteriores a grandes corporações como Ticketmaster e AT&T.
- Especialistas apontam o risco sistêmico da dependência de setores educacionais em plataformas únicas.
A plataforma educacional Canvas, utilizada por mais de 8.000 instituições ao redor do mundo, sofreu um ataque hacker de extorsão nesta quinta-feira (7), resultando em uma interrupção prolongada dos serviços. O incidente, reivindicado pelo grupo ShinyHunters, impactou severamente o calendário acadêmico durante a semana de exames finais. Universidades de renome, incluindo Harvard, Stanford, Penn State e Boise State, relataram a necessidade de adiar ou reorganizar provas, deixando milhares de estudantes sem acesso a materiais de estudo e sistemas de avaliação.
A Instructure, proprietária da plataforma, confirmou que o ataque explorou uma vulnerabilidade específica em contas do tipo 'Free-For-Teacher', levando a empresa a desativar essa modalidade de acesso como medida de contenção. Além da indisponibilidade do serviço, a companhia admitiu que informações pessoais de estudantes, como nomes, endereços de e-mail e IDs de usuário, foram expostas durante a invasão. O grupo ShinyHunters, responsável pela ação, possui um histórico de ataques cibernéticos de alto perfil contra empresas como Ticketmaster e AT&T.
O episódio gerou um debate sobre a segurança digital no setor educacional e a fragilidade causada pela dependência de plataformas centralizadas. Enquanto a Instructure trabalha para restaurar a integridade do sistema e proteger os dados dos usuários, especialistas em cibersegurança alertam para o risco sistêmico que a concentração de dados em um único provedor representa para instituições de ensino. Até o momento, a empresa não divulgou detalhes adicionais sobre a extensão total da violação ou o cronograma definitivo para a normalização completa das atividades acadêmicas.
Comentários
Carregando comentários...