Canvas’a dev siber saldırı! 225 milyon kullanıcının verisi tehlikede

ABD merkezli eğitim platformu Canvas’ın çatı şirketi Instructure’a yönelik büyük çaplı siber saldırı, dünya genelinde binlerce okul ve üniversiteyi alarma geçirdi. “ShinyHunters” adlı hacker grubunun, yaklaşık 9 bin eğitim kurumuna ait milyarlarca mesaj ve 200 milyondan fazla dosyaya eriştiğini öne sürmesi, öğrenciler ve eğitim kurumlarında panik yarattı. Fidye taleplerinin sürdüğü belirtilirken, saldırı nedeniyle bazı okullarda sistemler devre dışı kaldı, öğrenciler sınavlarını tamamlayamaz hale geldi.

Canvas’ın sahibi olan Instructure tarafından kullanılan öğrenim yönetim sistemi, dünya çapında milyonlarca öğrenci ve öğretmenin ders, ödev, mesajlaşma ve sınıf içi iletişim süreçlerinde aktif rol oynuyor. Hacker grubu “ShinyHunters”, şirketin güvenlik açıklarını kapatmaya çalıştığını ancak kendileriyle iletişime geçmediğini iddia ederek, çalınan verilerin yayımlanması için son tarih verdi.

Dev okullar etkilendi

Saldırının etkilendiği kurumlar arasında Harvard, North Carolina Üniversitesi, Pennsylvania Üniversitesi, Illinois Üniversitesi ve Oklahoma Üniversitesi gibi büyük eğitim kuruluşlarının bulunduğu belirtiliyor. North Carolina’daki Wake County Kamu Okulları Sistemi ise saldırının ardından Canvas erişimini geçici olarak kapattığını açıkladı. Siber güvenlik uzmanları, veri sızıntısının kapsamının henüz tam olarak netleşmediğini ancak olayın son yılların en büyük eğitim teknolojisi ihlallerinden biri olabileceğini değerlendiriyor.