O ensino superior tem sido alvo de resgates e grupos de mineração de dados há muito tempo. Mas talvez nunca antes um ataque cibernético contra uma única plataforma de software tenha perturbado tão completamente as operações diárias de milhares de escolas nos Estados Unidos.
A plataforma de aprendizagem digital amplamente utilizada Canvas entrou em “modo de manutenção” na quinta-feira depois que seu criador, a gigante da tecnologia educacional, Instrução, sofreu uma violação de dados e resistiu à tentação de ser hackeado por invasores usando o apelido reconhecível “ShinyHunters”. Embora os hackers estivessem vendendo a violação e tentando extrair o preço das instruções antes de 15 de maio, a situação recebeu imediatismo adicional para pessoas comuns nos EUA e em outros lugares na quinta-feira, porque o tempo de inatividade do Canvas causou caos nas escolas, inclusive no meio das provas finais e nas tarefas de final de ano.
Universidades como Harvard, Columbia, Rutgers e Georgetown enviaram mensagens aos estudantes sobre a situação nos últimos dias; outras instituições, incluindo distritos escolares em pelo menos uma dúzia de estados, também parecem ter sido afectadas. Em uma lista publicada por hackers após o ataque ao seu site obscuro focado em ransomware, eles afirmam que a violação afetou mais de 8.800 escolas. A escala exata e a quebra do tiro são atualmente incertas. O fato de o Canvas ter ficado fora do ar durante a tarde e noite de quinta-feira ainda é um quadro complicado.
No incidente atual atualização de lesões que começou em 1º de maio. Steve Proud, diretor de segurança da informação da Instructure, disse que a empresa havia experimentado recentemente “recentes violações de segurança cibernética por parte de um ator de ameaça criminosa”. Acrescentou que no dia 2 de maio, o “pacote informativo” para “utilizadores das instituições afetadas” continha os nomes, endereços de e-mail, números de identificação e mensagens trocadas pelos utilizadores na plataforma.
A situação foi finalmente descrita como “Não resolvida” na quarta-feira, com o Pride escrevendo que “o Canvas está totalmente operacional e não há nenhuma ação legal em andamento”. A meio da quinta-feira, em Infraestruturas página de status Eles descreveram um “problema” em que “alguns usuários têm problemas para fazer login nos Student ePortfolios”. Em poucas horas, a empresa adicionou outra atualização de status: “Canvas Infrastructure, Canvas Beta e Canvas Test foram colocados em modo de manutenção”. Na noite de quinta-feira, a empresa disse que o Canvas está disponível novamente “para a maioria dos usuários”.
TechCrunch anunciado na quinta-feira, os hackers lançaram uma onda de ataques secundários, desfigurando os portais Canvas de algumas escolas, enviando um arquivo HTML para exibir sua própria mensagem nas páginas de login do Canvas das escolas. Segundo O carmesim de HarvardOs invasores alteraram a página de login do Harvard Canvas para mostrar uma mensagem que incluía uma lista de escolas que os hackers dizem ter sido afetadas pela violação.
Uma mensagem dos atacantes “exortou as escolas incluídas no conselho afetado a entrar em contato com uma empresa de consultoria cibernética e um grupo privado para negociar um acordo antes do final de 12 de maio – ou correm o risco de ter seus dados expostos”, relatou o Crimson. “Não está claro quais informações vinculadas à Harvard Associates foram incluídas na suposta violação.”
A agência não respondeu imediatamente a um pedido de comentário sobre os comentários de quinta-feira e como eles se enquadram no quadro mais amplo do fracking. Mas é significativo que uma descoberta massiva de informações de estudantes tenha sido potencialmente exposta, e a visibilidade do incidente em todo o país cria um excelente exemplo do problema interminável e de longo prazo do roubo de dados e dos ataques de ransomware.
O nome ShinyHunters está associado a despejos massivos de dados e ao infame coletivo de hackers conhecido como Com. Mas à medida que a constelação de jogadores mudou ao longo dos anos, vários atacantes assumiram o lendário apelido relacionado ao Com. Alguns ataques recentes invocaram outros nomes, como Fall$, com pouca ou nenhuma ligação ao grupo original que operava sob o nome.
