A plataforma de gestão de aprendizagem Canvas, da empresa Instructure, está fora do ar após a confirmação de um grande vazamento de dados que afetou nomes de estudantes, endereços de e-mail, números de identificação e mensagens internas.

Na última quinta-feira (15), estudantes que tentaram acessar o sistema encontraram uma mensagem do grupo hacker ShinyHunters, que assumiu a autoria do ataque:

"O ShinyHunters invadiu a Instructure novamente. Em vez de nos contatar para resolver o problema, eles ignoraram nossas tentativas e fizeram apenas 'atualizações de segurança'. Se alguma das escolas afetadas quiser evitar o vazamento de seus dados, é necessário contratar uma empresa especializada em cibersegurança e entrar em contato conosco de forma privada pelo TOX: ..."

O incidente levanta preocupações sobre a segurança dos dados sensíveis armazenados na plataforma, amplamente utilizada por instituições de ensino nos Estados Unidos e em outros países.

Até o momento, a Instructure não divulgou detalhes sobre o número de instituições afetadas ou a extensão total dos dados comprometidos. A empresa também não respondeu publicamente às ameaças do grupo hacker.