Очередная атака на платформу Canvas: хакеры требуют выкуп

Компания Instructure, разработчик образовательных технологий, столкнулась с повторным взломом системы. После инцидента, произошедшего во вторник, когда злоумышленники получили доступ к персональным данным учащихся, включая личные адреса электронной почты и переписку с преподавателями, хакеры совершили новую атаку. В этот раз киберпреступники модифицировали страницы входа в платформу Canvas, используемую учебными заведениями для управления учебным процессом.

Детали кибератаки

Журналисты издания TechCrunch обнаружили на страницах авторизации трех различных учебных заведений сообщения от хакерской группировки ShinyHunters. В результате внедрения вредоносного HTML-кода интерфейс входа был изменен, а пользователям стали демонстрировать требования злоумышленников. Хакеры угрожают опубликовать украденные данные 12 мая, если компания не пойдет на переговоры об урегулировании ситуации.

На данный момент работа сайта Instructure нестабильна: периодически фиксируются ошибки, связанные с превышением допустимого количества запросов. Официальный портал Canvas сообщает о проведении технических работ.

Последствия для образовательного сектора

Первоначальный взлом, ответственность за который также взяла на себя группировка ShinyHunters, затронул почти 9 тысяч учебных заведений по всему миру. По заявлениям хакеров, в их распоряжении оказались файлы, содержащие информацию о 231 миллионе пользователей.

• Злоумышленники используют стандартную схему: кража данных, их публичное разглашение и последующее вымогательство.
• Представители ShinyHunters утверждают, что текущая атака является отдельным, вторым по счету взломом, однако детали проникновения в систему остаются неизвестными.
• Подобные действия указывают на стремление преступников усилить давление на компанию и ее клиентов, вынуждая их принять условия выкупа.

Компания Instructure на текущий момент не предоставила официальных комментариев по поводу происходящего.