Kompania prind e Canvas arrit marrëveshje me hakerët për fshirjen e të dhënave të vjedhura
Instructure, kompania që menaxhon platformën mësimore Canvas, njoftoi se ka arritur një marrëveshje me aktorin e paautorizuar të sulmit kibernetik për të fshirë të dhënat që u morën gjatë ndërhyrjes. Kompania nuk dha hollësi mbi përmbajtjen e marrëveshjes, përfshirë nëse u krye ndonjë pagesë, dhe nuk rrëfeu identitetin e autorëve. Përkohësisht Instructure shkëputi shërbimin për të hetuar incidentin, duke e lënë studentët dhe stafin pa qasje në materialet dhe notat e kurseve, ndërsa CEO Steve Daly kërkoi falje për komunikimin e mangët gjatë ngjarjes.
Sipas CBS News, grupi haker ShinyHunters mori përgjegjësinë për shkeljen dhe kërcënoi të publikonte të dhëna që përfshinin rreth 9,000 institucione arsimore dhe 275 milionë individë nëse nuk paguhej një rrëmbim deri më 6 maj; më pas grupi zgjati afatin, duke treguar se disa shkolla po negocionin me ta. Si pjesë e marrëveshjes, Instructure njoftoi se të dhënat u kthyen dhe se mori “konfirmime digjitale” që kopjet e mbetura u shkatërruan, në formën e të ashtuquajturave “shred logs”, megjithëse kompania pranoi se nuk ka mënyrë të sigurt për të vërtetuar fshirjen përfundimtare.
Sipas zyrtarëve të kompanisë, mes të dhënave të prekuara janë numrat e identitetit të studentëve, adresat e e‑mailit, emrat dhe mesazhet brenda platformës Canvas. Instructure tha se nuk ka gjetur prova që të jenë komprometuar fjalëkalime, datëlindje, dokumente identifikimi shtetëror apo informacion financiar. Kompania punon me furnizues ekspertë për analiza forenzike, për të forcuar sistemet dhe për një rishikim të plotë të të dhënave të përfshira.
Ndërprerja shkaktoi shqetësim të gjerë kur përdoruesit u bllokuan nga platforma, veçanërisht gjatë periudhave të provimeve, pasi shumë shkolla përdorin Canvas si ditar notash, qendër për leksione dhe materiale kursi, forum diskutimi dhe portal për dorëzime dhe teste. Instructure tha se ndërmori këto hapa për të minimizuar rrezikun e publikimit të të dhënave dhe për t’u ofruar përdoruesve sa më shumë qetësi të mundshme, raporton CBS News.
