Canvas căzut: atac ransomware asupra sistemului LMS Instructure

Vă amintiți acea imagine nostalgică când singurul motiv pentru care portalul educațional era indisponibil era serverul supraîncărcat în ziua termenului limită? Uitați-o. Canvas, unul dintre cele mai mari sisteme LMS, a căzut victimă unui atac ransomware din partea grupării ShinyHunters. Site-ul este jos, datele sunt sub semnul întrebării, iar studenții din întreaga lume și-au amintit brusc că învățământul poate fi nu doar la distanță, ci și inexistent.

Conform The Verge, atacul a afectat nu doar Canvas, ci și serviciile conexe Instructure. Hackerii au cerut o răscumpărare, iar între timp sistemul este indisponibil. Pentru cei care nu știu: Canvas este platforma unde sunt stocate toate temele, testele și webinariile. Dacă ar fi fost un server de birou, s-ar fi glumit „hai să bem o cafea”. Dar aici sunt milioane de studenți și profesori cu termene limită care ard.

Ce s-a întâmplat și ce e de făcut?

ShinyHunters sunt tipi cu reputație: au mai scurs baze de date ale unor companii mari. De data asta s-au luat de educație. Instructure a confirmat incidentul, dar detaliile sunt ținute ascunse — probabil calculează bitcoinii din fondul de rezervă. Recomandări pentru administratori: verificați backup-urile, dezactivați accesul extern la sistemele critice și pregătiți-vă pentru o noapte lungă de recuperare.

Apropo, e un prilej bun să reamintim că nici soluțiile „cloud” nu sunt imune la atacuri. Dacă startup-ul vostru folosește LMS sau platforme similare — verificați cât de ușor poate un atacator să vă doboare serviciul. Sperăm că nu aveți ca în meme-ul: „Backup-uri? Ah, e când copiezi datele pe un stick care stă lângă server”.

Comentariul studioului METABYTE: Incidentul cu Canvas ne amintește că securitatea platformelor educaționale deseori șchioapătă. Noi la METABYTE sfătuim clienții să nu economisească pe penetration testing și backup, altfel în loc de diplomă studenții vor primi experiență cu ransomware.