Nesten 9 000 skoler rammet av dataangrep mot Canvas

En ny dataangrep varsler om potensielle sikkerhetsbrudd for nesten 9 000 skoler verden over. Hackergruppen ShinyHunters hevder å ha kompromittert læringsplattformen Canvas, som brukes av skoler og universiteter for digital undervisning og administrasjon.

Ifølge gruppens påstander har angrepet ført til eksponering av sensitive data, inkludert personopplysninger om elever, lærere og ansatte. Opplysningene skal ha blitt hentet fra Canvas’ servere, men det er per nå uklart hvilke spesifikke data som er berørt.

Canvas, utviklet av Instructure, er en av verdens mest utbredte læringsplattformer og benyttes av tusenvis av utdanningsinstitusjoner. Plattformen tilbyr funksjoner som digital klasserom, oppgavehåndtering og kommunikasjon mellom elever og lærere.

Et representant for Instructure har ennå ikke kommentert påstandene fra ShinyHunters, men selskapet har tidligere varslet om økt aktivitet fra cyberkriminelle rettet mot utdanningssektoren. Sikkerhetseksperter advarer om at slike angrep kan få alvorlige konsekvenser for både elever og institusjoner.

Hva skjedde?

• ShinyHunters hevder å ha hacket Canvas og stjålet data fra nesten 9 000 skoler.
• Gruppen påstår at sensitive opplysninger om elever og ansatte er eksponert.
• Instructure har ikke bekreftet angrepet per nå.

Hvilke skoler er berørt?

Det er per nå ukjent hvilke spesifikke skoler som er rammet av angrepet. ShinyHunters har imidlertid hevdet at angrepet berører institusjoner over hele verden, inkludert i USA, Europa og Asia. Gruppen har tidligere vært involvert i flere høyt profilerte dataangrep, blant annet mot selskaper som Tokopedia og Minted.

Hva bør berørte skoler gjøre?

Sikkerhetseksperter anbefaler at berørte institusjoner umiddelbart gjennomfører en sikkerhetsgjennomgang og varsler berørte parter om potensiell eksponering av data. Elever og ansatte bør også være oppmerksomme på mulig identitetstyveri og overvåke sine økonomiske kontoer.

«Dette er en alvorlig påminnelse om hvor sårbare utdanningssektoren er for cyberangrep. Skoler må prioritere sikkerhet og investere i robuste beskyttelsestiltak for å hindre fremtidige angrep.»
— Sikkerhetsekspert, anonym