Dünya genelinde milyonlarca öğrenci ve eğitimciyi bir araya getiren öğrenme yönetim sistemi Canvas, büyük çaplı bir siber saldırının hedefi oldu. Platformun geliştiricisi Instructure, saldırının nisan ayı sonunda yetkisiz bir öğretmen hesabı üzerinden başlatıldığını ve durumun tespit edilmesinin ardından sistemin geçici olarak çevrimdışı bırakıldığını açıkladı.
Saldırıdan Toronto ve British Columbia gibi prestijli üniversitelerin de aralarında bulunduğu çok sayıda eğitim kurumunun etkilendiği bildirildi. Sızdırılan veriler arasında öğrenci ve öğretmenlere ait tam isimler, e-posta adresleri, öğrenci numaraları ve platform içi mesajlaşmaların yer aldığı ifade edildi.
Finansal bilgiler ve şifrelerin doğrudan ele geçirildiğine dair kesin bir bulgu bulunmazken, uzmanlar bu tür verilerin sahte kimlik oluşturma ve dolandırıcılık girişimlerinde kullanılabileceği uyarısında bulundu.
Saldırının sorumluluğunu daha önce benzer siber operasyonlarla gündeme gelen “ShinyHunters” adlı hacker grubunun üstlendiği iddia edildi. Grup, öğrenci, öğretmen ve okul personeline ait yaklaşık 275 milyon kişinin verilerini ele geçirdiğini öne sürdü.
Siber saldırganların, çalınan verilerin kamuya sızdırılmaması karşılığında fidye talep ettiği belirtildi. Ancak talep edilen miktara ilişkin resmi bir açıklama yapılmadı. Uzmanlar, fidye ödemelerinin yeni saldırıları teşvik edebileceği ve daha gelişmiş siber tehditlere zemin hazırlayabileceği konusunda uyarıda bulundu.
