Компания Instructure достигла «соглашения» с ShinyHunters о предотвращении утечки данных.

[zender]

Компания Instructure, гигант в сфере образовательных технологий, стоящая за широко популярной системой управления обучением Canvas, достигла «соглашения» с группой вымогателей ShinyHunters, чтобы предотвратить утечку в интернет данных, украденных в результате недавней утечки.


Компания заявляет, что более 30 миллионов преподавателей и студентов используют ее платформу Canvas в более чем 8000 школах и университетах по всему миру.


В заявлении, опубликованном во вторник, компания Instructure сообщила, что киберпреступная группировка также вернула украденные данные (включая имена пользователей, адреса электронной почты, названия курсов, информацию о зачислении и сообщения) и предоставила журналы уничтожения, подтверждающие их демонтаж.


«Мы понимаем, насколько тревожными могут быть подобные ситуации, и защита нашего сообщества остается нашим главным приоритетом. Учитывая эту ответственность, компания Instructure достигла соглашения с лицом, не имеющим отношения к данному инциденту», — говорится в заявлении .


«Нам сообщили, что в результате этого инцидента ни один клиент Instructure не будет подвергаться вымогательству, ни публично, ни каким-либо иным образом. Данное соглашение распространяется на всех пострадавших клиентов Instructure, и отдельным клиентам нет необходимости пытаться взаимодействовать с неуполномоченным лицом».

Компания ShinyHunters удалила запись об утечке данных от Instructure со своего сайта, что обычно происходит после того, как жертвы платят выкуп. Однако, как неоднократно предупреждало ФБР , выплата выкупа не гарантирует, что злоумышленники не продадут украденные данные другим киберпреступникам или не попытаются снова вымогать деньги у жертв.


Компания Instructure сегодня добавила, что ее руководство поделится дополнительной информацией об инциденте и мерах, принятых для защиты своих систем от будущих попыток взлома, на вебинаре 13 мая.




Компания ShinyHunters взяла на себя ответственность за взлом и заявила, что украла более 3,6 ТБ несжатых данных, после того как сама компания подтвердила факт кражи данных в результате кибератаки.

Сообщение пользователя ShinyHunters на странице входа в Canvas Техасского университета в Сан-Антонио

Компания Instructure подтвердила изданию BleepingComputer, что ShinyHunters использовали уязвимость в системе безопасности среды Free-for-Teacher, бесплатной, ограниченной версии Canvas LMS для отдельных преподавателей, чтобы украсть данные.


7 мая киберпреступная группа также снова взломала Instructure, используя ту же уязвимость, что и при первом вторжении, чтобы испортить входные порталы Canvas и оставить сообщение с требованием выкупа, предупреждая, что у компании и ее клиентов есть время до 12 мая, чтобы начать переговоры о выплате выкупа.


Хотя компания не предоставила дополнительных подробностей о взломе и изменениях в файлах, BleepingComputer узнал , что злоумышленник использовал многочисленные уязвимости межсайтового скриптинга (XSS).


Злоумышленники из ShinyHunters внедрили вредоносный JavaScript для использования уязвимостей XSS в Canvas, связанных с пользовательским контентом, что позволило им получить доступ к авторизованным административным сессиям и выполнять действия с привилегиями.


«Несанкционированный злоумышленник внес изменения в страницы, которые отображались при входе некоторых студентов и преподавателей в систему Canvas», — заявила компания Instructure. «Система Canvas восстановлена и полностью снова доступна для использования. [...] Мы рекомендуем клиентам продолжать обычный мониторинг своих сред Canvas, интеграций и административной активности».

С тех пор компания временно заблокировала бесплатные учетные записи для учителей и заявила, что работает над устранением этих проблем безопасности, чтобы предотвратить подобные инциденты в будущем.


В сентябре 2025 года компания Instructure сообщила об еще одном взломе, ответственность за который также взяла на себя компания ShinyHunters, позволившем злоумышленникам получить доступ к данным в экземпляре Salesforce этого образовательного гиганта.


Среди других утечек данных, о которых недавно заявили участники ShinyHunters, значатся Google , Cisco , PornHub , Европейская комиссия , гигант онлайн-знакомств Match Group , Rockstar Games , гигант в сфере домашней безопасности ADT , видеосервис Vimeo , гигант в сфере образовательных технологий McGraw-Hill , производитель медицинского оборудования Medtronic и испанский ритейлер быстрой моды Zara .