La plateforme d’apprentissage en ligne Canvas, détenue par Instructure, est actuellement indisponible après qu’une cyberattaque majeure a été confirmée. Les données compromises incluent les noms des étudiants, leurs adresses e-mail, leurs numéros d’identification ainsi que leurs messages privés.

Lors de leurs tentatives d’accès au système jeudi, les utilisateurs ont découvert un message du groupe de pirates ShinyHunters, revendiquant l’attaque et adressant un ultimatum aux établissements concernés :

« ShinyHunters a de nouveau piraté Instructure. Au lieu de nous contacter pour résoudre le problème, ils ont ignoré notre message et effectué des « correctifs de sécurité ». Si l’un des établissements de la liste concernée souhaite éviter la publication de ses données, qu’il consulte une firme spécialisée en cybersécurité et nous contacte en privé via TOX : … »

Source : The Verge