Ataque cibernético derruba plataforma Canvas no meio das provas finais nos EUA

A plataforma Canvas, amplamente utilizada por escolas e universidades nos Estados Unidos para gerenciar cursos e provas online, sofreu uma interrupção inesperada nesta quinta-feira (14), justamente quando estudantes se preparavam para as provas finais do semestre.

A empresa Instructure, responsável pelo sistema, informou que o serviço foi restaurado na manhã de sexta-feira (15). Segundo a companhia, a plataforma foi retirada do ar temporariamente após a detecção de atividades não autorizadas em sua rede. O mesmo grupo criminoso já havia sido responsável por um vazamento de dados revelado pela Instructure na semana anterior.

De acordo com a empresa, os dados potencialmente acessados incluem nomes de usuários, endereços de e-mail, números de identificação estudantil e mensagens trocadas na plataforma. Até o momento, não há evidências de que informações sensíveis, como senhas, datas de nascimento, documentos governamentais ou dados financeiros, tenham sido comprometidas.

Escolas e universidades em alerta máximo

O incidente gerou pânico entre instituições de ensino, que tiveram de adiar ou reorganizar provas e atividades acadêmicas. Muitas universidades relataram dificuldades para acessar o sistema, o que afetou diretamente estudantes e professores que dependiam da plataforma para realizar ou corrigir avaliações.

Um grupo de ransomware conhecido como ShinyHunters assumiu a autoria do ataque em um fórum da dark web. Em comunicado, o grupo afirmou ter obtido dados de 275 milhões de pessoas vinculadas a 8.800 escolas nos EUA. A Instructure ainda não confirmou a veracidade dessas informações, mas está investigando o caso em parceria com autoridades cibernéticas.

Impacto e medidas de segurança

A Instructure declarou que está reforçando seus protocolos de segurança e monitorando possíveis tentativas de uso indevido dos dados vazados. A empresa também orientou os usuários a alterarem suas senhas e ficarem atentos a e-mails suspeitos que possam estar relacionados ao incidente.

Especialistas em cibersegurança alertam que ataques como esse podem ter consequências graves, não só para instituições educacionais, mas também para os estudantes, cujos dados pessoais podem ser explorados em fraudes ou chantagens. A situação reforça a importância de sistemas robustos de proteção de dados e planos de contingência para situações de emergência tecnológica.