Izobraževalna tehnološka platforma Canvas podjetja Instructure se sooča z novim resnim varnostnim incidentom. Znana kibernetska kriminalna skupina ShinyHunters je uspešno izvedla množično izsiljevalno kampanjo, pri čemer je kompromitirala prijavne portale stotinah fakultet in univerz.
Gre za že drugi večji napad na Instructure v kratkem času, kar kaže na sistematično izkoriščanje varnostnih pomanjkljivosti v široko uporabljani platformi za upravljanje učnih vsebin (LMS). ShinyHunters, skupina znana po večjih podatkovnih krađah in izsiljevanjih, je tokrat uporabila novo odkrito ranljivost za spreminjanje prijavnih strani Canvas portala.
Napad je bil izveden s tehničnim pristopom, ki napadalcem omogoča prikazovanje lastnih sporočil na uradnih prijavnih straneh izobraževalnih ustanov. Študenti in zaposleni so bili ob prijavi soočeni z izsiljevalskimi sporočili, kar je povzročilo precejšnjo zmedo in prekinitve izobraževalnega procesa.
Strokovnjaki za kibernetsko varnost opozarjajo, da tovrstni napadi na izobraževalni sektor predstavljajo posebno tveganje, saj te ustanove hranijo občutljive osebne podatke študentov, raziskovalne materiale in akademske zapise. ShinyHunters je v preteklosti že dokazal sposobnost kraje obsežnih podatkovnih baz in njihove prodaje na temnem spletu.
Instructure se je na incident odzval z izdajo nujne varnostne posodobitve, vendar obseg kompromitiranih sistemov kaže na potrebo po temeljiti reviziji varnostne arhitekture platforme. Podjetje sodeluje s prizadetimi ustanovami pri oceni škode in morebitne kršitve podatkov.
Izobraževalnim ustanovam, ki uporabljajo Canvas, strokovnjaki svetujejo takojšnjo namestitev vseh razpoložljivih varnostnih popravkov, pregled sistemskih dnevnikov za sledenje neobičajnim aktivnostim ter okrepitev večfaktorske avtentikacije. Priporočljivo je tudi obvestiti uporabnike o morebitnih varnostnih tveganjih in jih opozoriti na previdnost pri deljenju občutljivih informacij.
Incident ponovno odpira vprašanje varnosti oblačnih izobraževalnih platform in odgovornosti ponudnikov pri zaščiti kritične infrastrukture izobraževalnega sektorja.
Vir: https://www.bleepingcomputer.com/news/security/canvas-login-portals-hacked-in-mass-shinyhunters-extortion-campaign/
Originalna objava: 2026-05-07
Članek je pripravljen na osnovi tujega vira s pomočjo AI in prilagojen za slovenskega bralca.