تتوصل شركة Canvas إلى اتفاق مع المتسللين بعد الهجوم الإلكتروني الذي حدث في الأسبوع الأخير من المسابقة

استهدف الاختراق Canvas، وهو نظام لإدارة التعلم عبر الإنترنت يستخدمه الآلاف من الأشخاص المدارس والجامعات لاستضافة الواجبات والدرجات والدورات الدراسية والتواصل بين المعلمين والطلاب. تسبب الهجوم الإلكتروني في انقطاع الخدمة بشكل كبير الأسبوع الماضي، مما ترك الطلاب يتدافعون للوصول إلى المواد خلال أسبوع الاختبارات النهائية.

وقال Instructure إن الهجوم أدى إلى اختراق الأسماء وعناوين البريد الإلكتروني وأرقام تعريف الطلاب والرسائل الخاصة المتبادلة بين الطلاب والمعلمين وموظفي المدرسة. ومع ذلك، قالت الشركة إنها لم تجد أي دليل على أنه تم الوصول إلى كلمات المرور أو أرقام الضمان الاجتماعي أو المعلومات المالية أو الدرجات.

وأعلنت مجموعة القرصنة ShinyHunters مسؤوليتها عن الهجوم وقالت إنها سرقت أكثر من ثلاثة تيرابايت من البيانات التي أثرت على ما يقرب من 9000 مدرسة وحوالي 275 مليون شخص في جميع أنحاء العالم، على الرغم من أنه لم يتم التحقق من النطاق بشكل مستقل. وهددت المجموعة بنشر المعلومات علنًا ما لم يتم التوصل إلى تسوية بحلول 12 مايو.

دفع التهديد بعض الجامعات والأنظمة المدرسية إلى تعطيل الوصول إلى Canvas مؤقتًا، بينما أخر البعض الآخر الامتحانات أو مددوا المواعيد النهائية للواجبات حيث كان الطلاب يكافحون من أجل استعادة الوصول إلى الدورات الدراسية. أبلغت المؤسسات في الولايات المتحدة وكندا وأستراليا عن حدوث اضطرابات.

هجوم إلكتروني يعطل النظام الذي تستخدمه آلاف المدارس

جدد اختراق Canvas الانتقادات حول ما إذا كان يجب على المنظمات التفاوض مع المتسللين في أعقاب الهجمات على غرار برامج الفدية. لا تشجع وكالات إنفاذ القانون الفيدرالية بشكل عام على دفع طلبات الفدية، وتحذر من عدم وجود ضمان بأن البيانات المسروقة سيتم تدميرها بالفعل وأن المدفوعات يمكن أن تحفز الجرائم الإلكترونية في المستقبل. ومع ذلك، اختارت بعض الشركات التفاوض عندما تكون معلومات العملاء الحساسة في خطر.

يعد Canvas أحد أنظمة إدارة التعلم الأكثر استخدامًا على نطاق واسع في التعليم العالي، ويخدم المدارس في الولايات المتحدة وخارجها.