Plataforma Canvas sofre ataque de extorsão de dados do grupo ShinyHunters
Ataque hacker ao Canvas causa adiamento de exames em universidades e expõe dados de estudantes, forçando a Instructure a desativar contas vulneráveis.
Pontos principais
- O grupo ShinyHunters reivindicou o ataque de extorsão que tirou o Canvas do ar nesta quinta-feira (7).
- A Instructure confirmou o vazamento de dados como nomes, e-mails e IDs de estudantes.
- O ataque explorou uma vulnerabilidade em contas 'Free-For-Teacher', que foram desativadas pela empresa.
- Universidades como Harvard, Stanford, Penn State e Boise State foram impactadas durante o período de exames finais.
- A interrupção forçou diversas instituições a reorganizar calendários acadêmicos e adiar provas.
- O ShinyHunters é um grupo conhecido por ataques anteriores a grandes corporações como Ticketmaster e AT&T.
- Especialistas apontam o risco sistêmico da dependência de setores educacionais em plataformas únicas.
A plataforma educacional Canvas, utilizada por mais de 8.000 instituições ao redor do mundo, sofreu um ataque hacker de extorsão nesta quinta-feira (7), resultando em uma interrupção prolongada dos serviços. O incidente, reivindicado pelo grupo ShinyHunters, impactou severamente o calendário acadêmico durante a semana de exames finais. Universidades de renome, incluindo Harvard, Stanford, Penn State e Boise State, relataram a necessidade de adiar ou reorganizar provas, deixando milhares de estudantes sem acesso a materiais de estudo e sistemas de avaliação.
A Instructure, proprietária da plataforma, confirmou que o ataque explorou uma vulnerabilidade específica em contas do tipo 'Free-For-Teacher', levando a empresa a desativar essa modalidade de acesso como medida de contenção. Além da indisponibilidade do serviço, a companhia admitiu que informações pessoais de estudantes, como nomes, endereços de e-mail e IDs de usuário, foram expostas durante a invasão. O grupo ShinyHunters, responsável pela ação, possui um histórico de ataques cibernéticos de alto perfil contra empresas como Ticketmaster e AT&T.
O episódio gerou um debate sobre a segurança digital no setor educacional e a fragilidade causada pela dependência de plataformas centralizadas. Enquanto a Instructure trabalha para restaurar a integridade do sistema e proteger os dados dos usuários, especialistas em cibersegurança alertam para o risco sistêmico que a concentração de dados em um único provedor representa para instituições de ensino. Até o momento, a empresa não divulgou detalhes adicionais sobre a extensão total da violação ou o cronograma definitivo para a normalização completa das atividades acadêmicas.
Cobertura da mídia
Canvas outage delays college finals across the country
Axios - Main • 8 mai, 14:50
A hack of Instructure's Canvas locked out students at schools and universities across the US in the middle of finals period; some US colleges postponed exams (Associated Press)
Techmeme • 8 mai, 16:25
Cyberattack on system used by thousands of US schools disrupts final exams
The Guardian World • 8 mai, 14:41
Leia também
Ataque hacker tira sistema da Comissão Eleitoral Federal dos EUA do ar
28 out, 08:31
Falha em servidor expõe dados de milhões de estudantes na Califórnia
19 out, 19:31
Ciberataque mira universidades na América do Norte para espionagem
7 jul, 13:32
Instructure faz acordo com hackers para recuperar dados do Canvas
12 mai, 03:32
Instructure sofre vazamento de dados de 9 mil instituições
4 mai, 08:05
Comentários (0)
Seja o primeiro a comentar.