Cyberangreb rammer næsten 9.000 skoler via læringsplatformen Canvas

En ny cyberangrebskampagne rettet mod uddannelsessektoren har ramt næsten 9.000 skoler i USA. Hackergruppen ShinyHunters hævder at have stjålet følsomme data ved at udnytte en sårbarhed i læringsplatformen Canvas, som anvendes af hundredvis af uddannelsesinstitutioner.

Ifølge CyberScoop omfatter databruddet oplysninger om elever, lærere og administrative medarbejdere. Gruppen har endnu ikke offentliggjort de præcise omfang af de stjålne data, men advarslerne peger på en alvorlig trussel mod personfølsomhed og privatlivets fred.

Hvordan foregik angrebet?

ShinyHunters udnyttede tilsyneladende en ukendt sårbarhed i Canvas-platformen, som bruges til at administrere undervisning, opgaver og kommunikation mellem elever og lærere. Gruppen hævder at have fået adgang til systemet og derefter eksporteret følsomme data, herunder navne, e-mailadresser, telefonnumre og i nogle tilfælde endda sociale security-numre.

Eksperter peger på, at angrebet understreger behovet for stærkere cybersikkerhedsforanstaltninger i uddannelsessektoren, hvor personoplysninger ofte opbevares på tværs af flere systemer.

Reaktion fra Canvas og myndigheder

Instruktører og skoleledere er blevet opfordret til at sikre deres konti med tofaktorautentificering og regelmæssigt skifte adgangskoder. Canvas har endnu ikke kommenteret den specifikke sårbarhed, men virksomheden arbejder sammen med sikkerhedseksperter for at afdække omfanget af bruddet.

Myndighederne, herunder FBI og CISA, har udsendt advarsler til uddannelsesinstitutioner og opfordret til øget årvågenhed over for phishing- og social engineering-angreb, der kan følge i kølvandet på et databrud.

Hvad kan skoler gøre?

• Gennemgå og opdater sikkerhedsprotokoller: Skoler bør sikre, at alle systemer er opdateret med de seneste sikkerhedsrettelser.
• Uddannelse af medarbejdere og elever: Øget bevidsthed om cybersikkerhed kan reducere risikoen for succesfulde angreb.
• Overvågning af mistænkelig aktivitet: Implementering af avancerede overvågningssystemer kan hjælpe med at opdage og reagere hurtigt på potentielle trusler.
• Nødplaner: Skoler bør have klare procedurer for håndtering af databrud, herunder kommunikation til berørte parter.

Fremtidige trusler mod uddannelsessektoren

Dette angreb er blot ét i en række stigende cyberangreb rettet mod uddannelsesinstitutioner verden over. Med den stigende digitalisering af undervisningen bliver skoler og universiteter stadig mere attraktive mål for cyberkriminelle, der søger at udnytte sårbarheder for økonomisk gevinst eller dataeksfiltrering.

Eksperter advarer om, at uddannelsessektoren skal prioritere cybersikkerhed højere for at beskytte elever og medarbejdere mod fremtidige angreb.