Cyberattaque contre la plateforme Canvas : chaos dans les universités américaines avant les examens

Une cyberattaque majeure a semé le chaos dans les établissements scolaires et universitaires américains jeudi, perturbant la plateforme d'apprentissage en ligne Canvas alors que les étudiants devaient passer leurs examens finaux.

Selon le communiqué de la société mère Instructure publié vendredi matin, la plateforme a été rétablie en ligne. Cependant, elle avait été temporairement mise hors ligne jeudi après la détection d'une activité non autorisée dans son réseau. Le groupe responsable de cette intrusion serait le même que celui ayant mené une fuite de données révélée une semaine plus tôt.

Les données compromises incluent les noms d'utilisateurs, adresses e-mail, numéros d'identification des étudiants ainsi que les messages échangés sur la plateforme. Instructure a précisé qu'aucune preuve ne laisse supposer que des mots de passe, dates de naissance, identifiants gouvernementaux ou informations financières aient été compromis.

Une attaque revendiquée par le groupe ShinyHunters

Le groupe de ransomware ShinyHunters a revendiqué l'attaque sur son site du dark web. Selon ses affirmations, les données volées concerneraient 275 millions de personnes liées à 8 800 établissements scolaires.

Cette cyberattaque survient dans un contexte déjà tendu pour les universités américaines, alors que la période des examens finaux coïncide avec une recrudescence des menaces informatiques ciblant le secteur de l'éducation.

Réactions et conséquences

De nombreux établissements ont dû reporter ou annuler des examens en ligne, provoquant frustration et inquiétude parmi les étudiants. Certains ont signalé des difficultés à accéder aux ressources pédagogiques essentielles pour leurs révisions.

Instructure a indiqué qu'elle travaillait en étroite collaboration avec les autorités et des experts en cybersécurité pour identifier l'origine de l'attaque et renforcer les mesures de protection de la plateforme.

Que faire pour les utilisateurs ?

Les utilisateurs de Canvas sont invités à rester vigilants et à signaler toute activité suspecte sur leurs comptes. Bien qu'Instructure affirme que les données sensibles n'ont pas été exposées, il est recommandé de changer les mots de passe et d'activer la double authentification si cela n'a pas déjà été fait.