Masivni kibernetički napad usmjeren na široko korišten obrazovni sustav utječe na milijune učenika i nastavnika diljem zemlje.
Hakerska skupina pod nazivom “ShinyHunters” u četvrtak je tvrdila da je probila Instructure, matičnu tvrtku koja stoji iza sustava za upravljanje učenjem Canvas, i zaprijetila da će objaviti ukradene podatke ako škole i sveučilišta ne plate otkupninu do sljedećeg utorka, 12. svibnja.
“Umjesto da nas kontaktiraju, kako bi to riješili, ignorirali su nas i napravili neke ‘sigurnosne zakrpe'”, napisala je grupa u bilješci koja je poslana u više škola.
Kršenje je utjecalo na fakultete i K-12 škole diljem zemlje, uključujući Sveučilište Sjeverne Karoline – Chapel Hill, Sveučilište Pennsylvania, Sveučilište Illinois, Sveučilište Oklahoma i druge velike institucije koje ovise o Canvasu za svakodnevne operacije.
Canvas je jedan od najvećih nacionalnih sustava za upravljanje učenjem koji se temelji na webu, a koriste ga tisuće škola i milijuni učenika i nastavnika za nastavu, zadatke, poruke i komunikaciju u učionici, prema web stranici Instructure.
Luke Connolly, analitičar prijetnji u tvrtki za kibernetičku sigurnost Emisoft, rekao je da je hakerska skupina objavila na internetu da je pogođeno gotovo 9000 škola diljem svijeta, s milijardama privatnih poruka i drugih zapisa kojima je pristupljeno.
Slike ekrana koje je dao pokazale su da je grupa počela prijetiti u nedjelju da će odavati gomilu podataka, dajući rokove do četvrtka i sljedećeg utorka, 12. svibnja. Connolly je rekao da kasniji datum ukazuje na to da bi rasprave o isplatama iznude mogle biti u tijeku.
Ranije ovog tjedna, sustav javnih škola okruga Wake u Sjevernoj Karolini rekao je da je Instructure obavijestio okrug o provali, ali još nije mogao potvrditi kojim se informacijama moglo pristupiti, izvijestio je WRAL. Okrug je u četvrtak privremeno onemogućio Canvas.
Glavni službenik za informacijsku sigurnost Sveučilišta Duke Nick Tripp rekao je WRAL-u da sveučilište prati situaciju i rekao je da je Instructure izvijestio da “nema naznaka da su u pitanju lozinke, datumi rođenja, državni identifikatori ili financijski podaci.”
Bogate digitaliziranim podacima, nacionalne škole glavne su mete dalekosežnih kriminalnih hakera, koji marljivo lociraju i skupljaju osjetljive datoteke koje su nedavno bile predane na papiru u zaključanim ormarima.
Prošli su napadi pogodili javne škole u Minneapolisu i Ujedinjeni školski okrug Los Angelesa.
