اندلعت الفوضى في المدارس والكليات في جميع أنحاء الولايات المتحدة يوم الخميس، حيث أدى هجوم إلكتروني إلى تعطيل منصة التعلم عبر الإنترنت “كانفاس” بينما كان من المقرر أن يؤدي الطلاب الامتحانات النهائية.
وقالت شركة Instructure، الشركة الأم لشركة Canvas، إنه اعتبارًا من صباح يوم الجمعة، عادت المنصة إلى الإنترنت. قالت Instructure إنها أوقفت خدمة Canvas مؤقتًا يوم الخميس بعد تحديد نشاط غير مصرح به في شبكتها. كان ممثل التهديد هو نفس الشخص المسؤول عن خرق البيانات الذي كشفت عنه Instructure قبل أسبوع. وتضمنت البيانات التي تم الوصول إليها أسماء المستخدمين وعناوين البريد الإلكتروني وأرقام هوية الطالب والرسائل المتبادلة على المنصة. وقالت الشركة إنه ليس لديها ما يشير إلى أن كلمات المرور أو تواريخ الميلاد أو المعرفات الحكومية أو المعلومات المالية كانت متورطة.
المدارس والكليات تتدافع
أعلنت مجموعة برامج الفدية المعروفة باسم ShinyHunters مسؤوليتها عن الاختراق على موقع الويب المظلم الخاص بها. وزعمت أن البيانات التي حصلت عليها جاءت من 275 مليون شخص مرتبطين بـ 8800 مدرسة.
وبينما كان الطلاب يحاولون الاستعداد للامتحانات النهائية وإجراءها يوم الخميس، عرضت صفحات تسجيل الدخول إلى Canvas طلب فدية. وقالت إن Instructure رفضت مطالب المجموعة السابقة وشجعت المدارس الفردية على التفاوض مباشرة معهم. أدت المذكرة والانقطاع إلى تدافع المدارس والكليات. يذكر أن جامعة إلينوي أجلت جميع الامتحانات النهائية والواجبات المقررة أيام الجمعة والسبت والأحد. قامت جامعة ماساتشوستس دارتموث بإعادة جدولة أو تمديد مواعيد استحقاق الامتحانات. قام نظام جامعة كاليفورنيا بتوجيه جميع فروعها إلى Linkword.
Canvas ليست منصة التعلم الوحيدة التي تعرضت لهجوم إلكتروني. في العام الماضي، كشفت شركة PowerSchool، وهي شركة توفر برمجيات سحابية إلى 60 مليون طالب من 16000 مدرسة من الروضة إلى الصف الثاني عشر في جميع أنحاء العالم، عن خرق كشف عن بيانات حساسة على مدى سنوات، بما في ذلك الأسماء والعناوين والسجلات التأديبية.
عملت ShinyHunters لسنوات كمجموعة جماعية فضفاضة. وفي عام 2024، حصلت على مجموعة كبيرة من بيانات الاعتماد والبيانات الأخرى من مزود التخزين السحابي Snowflake واستخدمتها في انتهاكات لاحقة لعملاء Snowflake، بما في ذلك TicketMaster.
