Міжнародна кібератака на освітню платформу Canvas, якою користуються тисячі навчальних закладів по всьому світу, спричинила масштабний збій під час екзаменаційного періоду. За даними іноземних медіа, зокрема BBC, через втручання хакерів університети та школи в США, Канаді та Австралії були змушені переносити іспити. Студенти втратили доступ до своїх робіт, є та критично важливих навчальних матеріалів.
Компанія Instructure, яка є власником платформи, повідомила про відновлення сервісу для більшої частини аудиторії, проте низька установа фіксувала технічні проблеми і в п’ятницю, 8 травня.
Загалом атака зачепила близько 9 тисяч організацій. На екранах користувачів з’являлося повідомлення від групування ShinyHunters з вимогою викупу у криптовалюті та загрозами обнародувати конфіденційні дані.
«Моя перша реакція була, що зламали саме мене. Але потім я прочитала повідомлення і зрозуміла, що зламали Canvas», — зауважила студентка Університету штату Міссісіпі Обрі Палмер.
Через інцидент, який офіційно класифікували як подію загальнонаціонального масштабу, університети почали переносити терміни складання заліків. Зокрема, Університет Чикаго отримав прямі загрози щодо публічного розголошення викраденої інформації, якщо адміністрація не погодиться на приватні переговори зі зловмисниками. Студенти висловлюють занепокоєння не лише через освітній процес, а через загрозу витоку приватних відомостей.
«Я не знаючи, що відбувається. Це страшне повідомлення. Не знаю, які дані будуть оприлюднені, і це мене лякає», — наголосив студент Північно-Західного університету Жак Абу-Різк.
Експерти з кібербезпеки компанії Emsisoft установили, що підготовка до атаки почалася ще на початку травня. Хакери визначили 12 травня як залишковий термін виплати коштів. Наразі подальші кроки групування щодо використання викраденого масиву даних залишаються невідомими, що змушує заклади посилювати заходи цифрового захисту.
Масштабний інцидент відбувся на тлі застережень Міжнародного валютного фонду щодо вразливості глобальної інфраструктури. У МВФ підкреслюють, що розвиток сучасних технологій, зокрема штучного інтелекту, створює нові ризики для стабільності фінансових ринків та систем життєзабезпечення, вимагаючи негайного перегляду протоколів безпеки.
