米国時間5月6日、教育技術プラットフォームCanvasを運営するInstructure社に対し、サイバー犯罪集団ShinyHuntersがデータ流出を要求する期限を設定していた。同集団は、Canvasに対するサイバー攻撃で3.65テラバイトのデータ（2億7500万件以上の記録）を窃取したと主張し、身代金の支払いを要求していた。
しかし期限を過ぎても支払いが行われなかったため、ShinyHuntersは攻撃をエスカレート。Canvasのログインページに直接脅迫メッセージを挿入し、さらに学校ごとに個別に期限を設定（現在の期限は5月12日）して圧力を強めている。セキュリティ専門家のCynthia Kaiser氏（Halcyon Ransomware Research Center上級副社長）は、この攻撃が「教育セクターで過去最大級のデータ流出の一つ」だと指摘している。
この攻撃により、全米の学校・学生・教師がCanvasへのアクセスを一時的に失い、授業や成績管理、コミュニケーションが停止。Instructure社は攻撃発覚後、Canvasを一時的にオフラインにしたが、5月3日にはシステムを復旧させたと発表した。同社のSteve Daly CEOは「多くの方々が混乱やストレスにさらされた」と謝罪し、「コース内容や提出物、資格情報は流出していない」と強調した。
しかし、攻撃の全容はまだ明らかになっておらず、米国下院国土安全保障委員会も調査に乗り出している。委員会はInstructure社に対し、5月21日までに上級幹部による説明を求める書簡を送付。委員長のAndrew Garbarino議員は「攻撃の再発や脆弱性の放置など、インシデント対応能力に重大な疑問がある」と指摘した。
現在も攻撃の影響調査が続けられており、教育機関や個人情報保護の観点からさらなる波紋が広がっている。
関連記事
米国防総省幹部「先端AIは戦争を根本から変える革命的技術」
Advanced artificial intelligence models will “fundamentally change warfare as we know it,” a top cyber official at the Defense Department said Thursda...
米ホワイトハウス高官が指摘：AI時代のサイバーセキュリティで「アイデンティティ管理」が最重要に
As AI becomes more integrated into federal IT (and attacker toolsets) government agencies will need to focus their resources on regulating and monitor...
フォックスコン、北米工場へのサイバー攻撃を確認 8TBのデータ流出主張するランサムウェアグループが犯行声明
Foxconn, one of the world’s largest manufacturers of electronics sold by major tech vendors, is recovering from a cyberattack that disrupted some of t...
AI便分析アプリがユーザーの15万枚の便画像データベースを販売 — 倫理的・プライバシー問題で波紋
A few weeks ago, I came across a wild post on Reddit’s r/DHExchange, a subreddit for trading large datasets: “I hoarded a large database of something...
AI最新モデルが自律型サイバータスクのベンチマークを突破、専門家に衝撃
Two of the most advanced artificial intelligence models — Anthropic’s Claude Mythos Preview and OpenAI’s GPT-5.5 — have significantly surpassed the al...
下院安全保障委員会、AIモデル「Mythos」のサイバー脆弱性検出能力を調査
The House Homeland Security Committee is digging into Anthropic’s AI model Mythos in a series of briefings and hearings, as questions proliferate on w...
司法省、全国選挙人名簿収集の法的根拠を発表 連邦政府の選挙介入を正当化
The Trump administration released a legal opinion outlining the legal rationale behind its nationwide voter data collection efforts, justifying an agg...
AIを悪用した詐欺となりすましの新たな脅威：企業が直面するリアルタイムのリスク
Today’s enterprise executives are navigating a complex landscape of AI-driven challenges, but none is more urgent than the rapid escalation of AI-gene...