اختراق منصة كانفاس: جامعات ومدارس أمريكية تتعرض لهجوم إلكتروني ضخم

تعطلت الدراسة في آلاف المدارس والجامعات الأمريكية اليوم بعد هجوم إلكتروني استهدف منصة كانفاس التعليمية، التي يستخدمها ملايين الطلاب وأعضاء هيئة التدريس في جميع أنحاء الولايات المتحدة.

وأفادت تقارير بأن مجموعة إجرامية تعرف باسم ShinyHunters قامت بقرصنة المنصة، ثم قامت بتغيير صفحة تسجيل الدخول إلى رسالة فدية تطالب بدفع مبالغ طائلة لمنع تسريب بيانات 275 مليون طالب وطالبة من 9 آلاف مؤسسة تعليمية.

وفي بيان صادر يوم 6 مايو، اعترفت شركة Instructure، الشركة الأم لمنصة كانفاس، بوقوع اختراق أمني، وقالت إن البيانات المسروقة تشمل معلومات تعريفية أساسية مثل الأسماء وأرقام البريد الإلكتروني وأرقام هوية الطلاب، بالإضافة إلى رسائل المستخدمين المتبادلة.

وأكدت الشركة عدم وجود أي أدلة على تسرب معلومات حساسة مثل كلمات المرور أو تاريخ الميلاد أو البيانات المالية. كما أشارت إلى أن المنصة كانت تعمل بكامل طاقتها في ذلك الوقت، ولم تلاحظ أي نشاط غير مصرح به.

ومع ذلك، بحلول ظهر يوم 7 مايو، بدأ الطلاب وأعضاء هيئة التدريس في عشرات المدارس والجامعات بالإبلاغ عن ظهور رسالة الفدية بدلاً من صفحة تسجيل الدخول المعتادة. ورداً على ذلك، قامت إنستراكتشر بإغلاق منصة كانفاس مؤقتاً، واستبدلت بوابة الدخول برسالة تفيد بأن المنصة تخضع لصيانة مجدولة.

وأوضحت الشركة في صفحتها الرسمية:

«نتوقع عودة الخدمة قريباً وسنوفر التحديثات اللازمة في أقرب وقت ممكن.»

ويأتي هذا الهجوم في وقت حرج، حيث تخوض العديد من المؤسسات التعليمية امتحاناتها النهائية، مما قد يتسبب في أضرار كبيرة إذا استمرت المنصة خارج الخدمة لفترة طويلة.

وفي رسالة الفدية، حثت المجموعة الإجرامية المدارس المتضررة على التفاوض بشأن دفع الفدية بنفسها لمنع تسريب بياناتها، بغض النظر عما إذا كانت إنستراكتشر ستقرر الدفع أم لا.

وقال مصدر مطلع على التحقيق، رفض الكشف عن هويته، إن العديد من الجامعات قد بدأت بالفعل في التواصل مع المجموعة الإجرامية.