Масштабний збій освітньої платформи розпочався з повідомлення про викуп від групи хакерів ShinyHunters.
Навчальна платформа Canvas, що належить Instructure, знову працює після масштабного збою, який стався через кібератаку. Система тимчасово припинила роботу, що вплинуло на імена студентів, їхні електронні адреси, ідентифікаційні номери та повідомлення. Перед відновленням роботи користувачі, які намагалися отримати доступ до системи в четвер, бачили повідомлення від групи хакерів ShinyHunters, яка взяла на себе відповідальність за атаку:
ShinyHunters знову зламали Instructure. Замість того, щоб зв’язатися з нами для вирішення проблеми, вони проігнорували нас і провели деякі «патчі безпеки». Якщо будь-яка зі шкіл у списку уражених шкіл зацікавлена в запобіганні витоку своїх даних, будь ласка, проконсультуйтеся з фірмою з кібербезпеки та зв’яжіться з нами приватно через TOX для переговорів про врегулювання. У вас є час до кінця дня 12 травня 2026 року, перш ніж все буде оприлюднено.
Повідомлення містило посилання на список шкіл, які, за твердженнями ShinyHunter, були скомпрометовані через Canvas.
«Вчора Instructure виявила, що несанкціонований зловмисник, причетний до інциденту з безпекою, вніс зміни на сторінки, які відображалися під час входу деяких студентів і викладачів. З надмірної обережності ми негайно вивели Canvas офлайн, щоб обмежити доступ і провести подальше розслідування», — заявили в Instructure у зверненні до The Verge. «Ми шкодуємо про незручності та занепокоєння, які це могло спричинити».
Згідно зі сторінкою статусу Instructure, Canvas зараз доступний для більшості користувачів, хоча системи Canvas Beta та Canvas Test все ще перебувають у режимі обслуговування. Instructure також розслідує проблему, через яку деякі користувачі мають труднощі з доступом до Student ePortfolios.
«Ми підтвердили, що несанкціонований зловмисник скористався проблемою, пов’язаною з нашими обліковими записами Free-For-Teacher. В результаті ми прийняли складне рішення тимчасово припинити роботу наших облікових записів Free-For-Teacher», — йдеться в заяві Instructure. Компанія не уточнила, коли очікується відновлення роботи цих облікових записів.
Минулого тижня Instructure повідомила, що «впровадила оновлення для підвищення безпеки системи» після витоку даних. ShinyHunters — група, яка брала на себе відповідальність за атаки на Ticketmaster, AT&T, Rockstar Games, ADT та Vercel — заявила, що на її сайті витоків даних містяться дані 9000 шкіл, включаючи дані 275 мільйонів студентів, викладачів та іншого персоналу, за даними Bleeping Computer.
Оновлення, 7 травня: Додано повідомлення Instructure про режим обслуговування.
Оновлення, 8 травня: Додано заяву Instructure щодо відновлення роботи сервісу.
Canvas під ударом: масштабний збій освітньої платформи через атаку ShinyHunters
Кібератака на Canvas призвела до тимчасового припинення роботи, витоку даних та появи повідомлень про викуп. Розбираємося в подробицях та наслідках для мільйонів користувачів.
Навчальна платформа Canvas, яка є ключовим інструментом для мільйонів студентів та викладачів по всьому світу, зазнала масштабного збою. Причиною став серйозний інцидент безпеки, пов’язаний із діяльністю відомої хакерської групи ShinyHunters. Збій призвів до тимчасової недоступності платформи та появи тривожних повідомлень від зловмисників, які вимагали викуп за нерозголошення викрадених даних.
Instructure, компанія-розробник Canvas, повідомила про виявлення несанкціонованого доступу до своїх систем. Зловмисники скористалися вразливістю, що дозволила їм отримати доступ до конфіденційної інформації студентів та викладачів, включаючи імена, електронні адреси та ідентифікаційні номери. Внаслідок інциденту, платформу Canvas тимчасово вивели з експлуатації, щоб запобігти подальшому розповсюдженню даних та провести ретельне розслідування.
ShinyHunters знову зламали Instructure. Замість того, щоб зв’язатися з нами для вирішення проблеми, вони проігнорували нас і провели деякі «патчі безпеки». Якщо будь-яка зі шкіл у списку уражених шкіл зацікавлена в запобіганні витоку своїх даних, будь ласка, проконсультуйтеся з фірмою з кібербезпеки та зв’яжіться з нами приватно через TOX для переговорів про врегулювання. У вас є час до кінця дня 12 травня 2026 року, перш ніж все буде оприлюднено.
Хакери з ShinyHunters, відомі своїми попередніми атаками на великі компанії, такі як Ticketmaster та AT&T, не лише взяли на себе відповідальність за цей інцидент, але й опублікували посилання на список навчальних закладів, які, за їхніми словами, постраждали від витоку даних. Це створює додаткову напругу та занепокоєння серед освітньої спільноти.
Instructure у своєму офіційному зверненні висловила жаль щодо незручностей та занепокоєння, спричинених цією ситуацією. Компанія активно працює над відновленням повного функціонування платформи, але деякі сервіси, зокрема Canvas Beta та Canvas Test, досі перебувають у режимі обслуговування. Також розслідується проблема з доступом до Student ePortfolios.
Особливу увагу приділено вразливості, пов’язаній з обліковими записами “Free-For-Teacher”, яка, за словами Instructure, була експлуатована зловмисниками. Ця функція тимчасово відключена, і поки невідомо, коли вона буде відновлена. Компанія підтвердила, що вже вжила заходів для посилення безпеки системи.
За даними Bleeping Computer, дані, викрадені ShinyHunters, можуть охоплювати інформацію про 275 мільйонів осіб, що робить цей інцидент одним із наймасштабніших у сфері освітніх технологій. Подальші розслідування та заходи безпеки будуть вирішальними для відновлення довіри до платформи Canvas.
Оновлення, 7 травня: Додано інформацію про режим обслуговування Canvas.
Оновлення, 8 травня: Додано офіційну заяву Instructure щодо відновлення роботи платформи.
За матеріалами: www.theverge.com