اینستراکچر با ShinyHunters برای جلوگیری از افشای ۳.۶۵ ترابایت داده Canvas به توافق باج رسید

شرکت فناوری آموزشی آمریکایی Instructure، شرکت مادر سیستم مدیریت یادگیری Canvas، اعلام کرد پس از نفوذ گروه جرایم سایبری (ShinyHunters) به شبکه‌اش و تهدید به انتشار اطلاعات سرقت‌شده از هزاران مدرسه و دانشگاه، با این گروه به «توافق» رسیده است. این شرکت مستقر در یوتا تأیید کرد که باج پرداخت کرده تا از انتشار داده‌ها جلوگیری کند و اعلام نمود داده‌های دزدیده‌شده به همراه تأییدیه دیجیتال نابودی اطلاعات به آن بازگردانده شده است. این حمله که اواخر ماه گذشته رخ داد، منجر به سرقت ۳.۶۵ ترابایت داده شد و نزدیک به ۹۰۰۰ سازمان را تحت تأثیر قرار داد. مهاجمان با بهره‌گیری از یک آسیب‌پذیری (vulnerability) در محیط «Free-for-Teacher» این پلتفرم، حدود ۲۷۵ میلیون رکورد شامل نام کاربری، آدرس ایمیل، نام دوره‌ها، اطلاعات ثبت‌نام و پیام‌ها را به سرقت بردند.

در پی این رخنه امنیتی، Instructure حساب‌های Free-for-Teacher را به‌طور موقت تعلیق کرد و اقداماتی نظیر ابطال اعتبارنامه‌های دسترسی (privileged credentials) و توکن‌های دسترسی (access tokens)، چرخش کلیدهای داخلی و استقرار کنترل‌های امنیتی اضافی را اجرا کرد. شرکت تأکید کرد که محتوای دوره‌ها، تکالیف و اطلاعات ورود به سیستم به خطر نیفتاده‌اند. شرکت امنیت سایبری Halcyon هشدار داد که داده‌های فاش‌شده می‌توانند برای اجرای حملات فیشینگ (phishing) هدفمند علیه دانش‌آموزان، والدین و کارکنان مؤسسات آموزشی مورد سوءاستفاده قرار گیرند و از مؤسسات خواست فوراً اطلاعیه‌های هشدار فیشینگ صادر کنند.