Хакеры совершили масштабную кражу данных из системы образовательной технологии Instructure, похитив 280 миллионов записей студентов и персонала из 8,809 учебных заведений. Это событие поднимает вопросы о безопасности данных в сфере образования и может вызвать волну утечек личной информации.
Что произошло
В прошлую пятницу Instructure подтвердила факт кибератаки и начала проверку инцидента. В ходе атаки хакеры получили доступ к личной информации пользователей, включая имена, адреса электронной почты и личные сообщения. Группа хакеров ShinyHunters взяла на себя ответственность за атаку, утверждая, что украла данные на сотни гигабайт, используя функции экспорта данных системы Canvas.
Масштабы кражи
Согласно информации, опубликованной на сайте утечек данных ShinyHunters, количество поврежденных записей в каждом образовательном учреждении варьируется от десятков тысяч до миллионов. Образовательные учреждения, например, университеты Колорадо и Ратгерс, уже начали реагировать на ситуацию, уведомляя учащихся и преподавателей о возможных последствиях. В то же время, Tilburg University проводит проверку после получения информации о возможном воздействии на персонал.
Потенциальные последствия
Для российских учебных заведений это событие служит предупреждением о необходимости усиленной киберзащиты. Кража данных из учебных учреждений может время от времени повторяться, учитывая возрастающие объемы личной информации, доступной в облачных сервисах. Преподавателям и студентам стоит активно следить за своими данными и способами их защиты.
На данный момент Instructure не отреагировала на запросы СМИ о данном инциденте. Данные о факте кражи подчеркивают серьезные риски, связанные с хранением информации в облачных системах. Следующий шаг для Instructure и других учреждений — переосмысление подходов к безопасности пользовательских данных.