- Регистрация
- Окт 17, 2022
- Сообщения
- 870
- Реакции
- 91
- Награды
- 1
Хакер, совершивший взлом образовательного технологического гиганта Instructure, утверждает, что похитил 280 миллионов записей, связанных со студентами и сотрудниками 8809 колледжей, школьных округов и онлайн-образовательных платформ.
Instructure — это компания, занимающаяся облачными образовательными технологиями, наиболее известная своей системой управления обучением Canvas, которую школы и университеты используют для управления учебными курсами, заданиями, выставлением оценок и коммуникацией.
В прошлую пятницу компания Instructure сообщила о расследовании кибератаки , а позже призналась, что подверглась утечке данных , в результате которой были раскрыты имена пользователей, адреса электронной почты и личные сообщения.
Ответственность за атаку взяла на себя группа вымогателей ShinyHunters, которая, по их словам, похитила 280 миллионов записей, принадлежащих студентам, преподавателям и сотрудникам.
Злоумышленники опубликовали список из 8809 школьных округов, университетов и образовательных платформ, чьи экземпляры Canvas якобы пострадали от атаки, предоставив BleepingComputer рекордные данные по каждому учреждению.
Количество зарегистрированных студентов в каждом учебном заведении варьируется от десятков тысяч до нескольких миллионов человек.
BleepingComputer не называет конкретные организации, указанные злоумышленником, поскольку мы не проводили независимой проверки того, пострадали ли они от утечки данных.
лоумышленник утверждает, что данные были украдены с использованием функций экспорта данных Canvas, включая запросы DAP, отчеты о предоставлении доступа и пользовательские API, и что ему удалось получить сотни гигабайт пользовательских записей, сообщений и данных о регистрации.
Хотя компания Instructure не ответила на многочисленные электронные письма, касающиеся инцидента, некоторые университеты начали публиковать заявления о потенциальных последствиях.
«Университет Колорадо в Боулдере осведомлен об утечке данных, произошедшей в компании Instructure, материнской компании Canvas, нашей системы управления обучением. Эта утечка данных носит общенациональный характер и затрагивает множество учебных заведений», — предупредил Университет Колорадо в Боулдере .
«В настоящее время университет Ратгерса не был уведомлен о каком-либо прямом влиянии на наш кампус. Платформа Canvas остается доступной и работоспособной для преподавателей, сотрудников и студентов Ратгерса», — предупредил университет .
«В настоящее время проводится расследование для выяснения того, что именно произошло и какие системы были затронуты. Пока не подтверждено, были ли затронуты данные студентов и сотрудников Тилбургского университета. Для получения более ясных сведений поставщику были направлены дополнительные вопросы», — предупреждает Тилбургский университет .
Издание BleepingComputer снова связалось с компанией Instructure с дополнительными вопросами и обновит эту статью, если получит ответ.
