Gigantul Instructure, lovit de un atac cibernetic: hackeri fură datele a milioane de studenți din aproape 9 000 de școli

Gigantul din domeniul tehnologiei educaționale Instructure a confirmat un incident de securitate care a compromis informații private ale studenților, iar gruparea de hacking și extorcare ShinyHunters și-a asumat responsabilitatea pentru această breșă de date.

Atacatorii susțin că au furat numele studenților, adresele lor personale de e-mail, precum și mesajele trimise între profesori și studenți. Este același tip de date pe care Instructure a recunoscut că au fost sustrase în urma atacului.

Instructure devine astfel cea mai recentă mare companie vizată de gruparea ShinyHunters. În ultimele luni, acești infractori cibernetici au atacat universități și companii care gestionează baze de date în cloud, vizând să fure volume uriașe de informații personale. Ulterior, ei amenință că vor publica datele online dacă firmele nu plătesc sumele de bani cerute drept răscumpărare.

Un membru al grupului ShinyHunters a furnizat un eșantion de date furate, care includea informații de la două școli din Statele Unite – una din Massachusetts și una din Tennessee. Pentru școala din Massachusetts, datele cuprindeau mesaje ce conțin nume, adrese de e-mail și unele numere de telefon. În cazul instituției din Tennessee, proba conținea numele întregi ale studenților și adresele lor de e-mail.

În eșantion nu apăreau parole sau alte tipuri de date pe care Instructure a anunțat că nu au fost afectate de breșă și au rămas securizate.

Numele școlilor nu sunt făcute publice, întrucât nu sunt confirmate oficial drept victime. Pe baza informațiilor apărute pe site-urile lor, ambele instituții par să utilizeze platforma Canvas a Instructure, prin care clienții pot gestiona cursurile, temele și pot comunica cu studentii.

Membrii ShinyHunters au prezentat, de asemenea, o listă cu aproximativ 8 800 de școli despre care susțin că ar fi afectate de breșă. Nu există însă confirmări că toate instituțiile de pe listă au fost într-adevăr compromise sau că sunt cliente Instructure. Pe site-ul său oficial, Instructure menționează că are peste 8 000 de instituții în portofoliul de clienți.

Întrebată despre incident, purtătoarea de cuvânt a Instructure, Kate Holmes, nu a răspuns mai multor întrebări, îndemnând în schimb publicul să consulte pagina oficială a companiei, unde sunt publicate actualizări despre breșa de securitate.

Pe site-ul lor dedicat scurgerilor de date, unde ShinyHunters își asumă atacurile și încearcă să își constrângă victimele să plătească răscumpărări, hackerii afirmă că breșa a afectat aproape 9 000 de școli din întreaga lume și datele a 275 de milioane de persoane – studenți, profesori și alți angajați. Într-o discuție online, un membru ShinyHunters a declarat că numărul total de adrese de e-mail unice incluse în datele furate se ridică la 231 de milioane.

Grupările de hackeri motivate financiar sunt cunoscute pentru faptul că își exagerează frecvent afirmațiile, cu scopul de a atrage atenția presei, dar și pentru a intensifica presiunea asupra victimelor lor.

Până marți, Instructure a anunțat că unele dintre produsele sale, precum platforma Canvas, au fost deja restaurate pentru clienți, după perioada de mentenanță necesară în urma incidentului de securitate.