شركة Canvas تتوصل إلى اتفاق مع قراصنة البيانات بعد هجوم إلكتروني
أعلنت شركة Instructure، المالكة لنظام التعلم الإلكتروني Canvas، أنها توصلت إلى اتفاق مع قراصنة البيانات الذين قاموا باختراق النظام، مما أدى إلى فوضى كبيرة بين الطلاب، خاصة أولئك الذين كانوا في خضم الامتحانات النهائية.
في منشور على الإنترنت، أكدت الشركة أنها توصلت إلى “اتفاق مع الجهة غير المصرح لها التي شاركت في هذا الحادث”. ومع ذلك، لم تكشف الشركة عن تفاصيل الاتفاق، بما في ذلك ما إذا كان قد تم دفع فدية، أو من يقف وراء الهجوم.
أوقفت Instructure النظام مؤقتًا أثناء التحقيق، مما أدى إلى إغلاق الوصول أمام الطلاب وأعضاء هيئة التدريس. وقد أعلنت مجموعة قراصنة تُدعى ShinyHunters مسؤوليتها عن الهجوم، مهددة بكشف بيانات حساسة إذا لم يتم دفع الفدية بحلول السادس من مايو.
تجدر الإشارة إلى أن ShinyHunters كانت وراء اختراق أصغر لشركة Instructure العام الماضي. وقد تم رفع دعوى قضائية ضد الشركة في محكمة فدرالية بولاية يوتا، تتهمها بعدم اتخاذ التدابير الكافية لحماية المنصة المستخدمة من قبل ملايين الطلاب.
بموجب الاتفاق، تم إعادة البيانات إلى Instructure، التي أكدت أنها تلقت “تأكيدًا رقميًا” بأن القراصنة دمروا أي نسخ متبقية من البيانات. ومع ذلك، اعترفت الشركة بعدم إمكانية التأكد من حذف البيانات بشكل نهائي، مشيرة إلى مخاوف بشأن إمكانية نشرها.
في هذا السياق، أعرب خبراء الأمن السيبراني عن شكوكهم في أن الاتفاق يمثل نهاية الهجوم. حيث قالت سينثيا كايسر، نائبة مدير قسم الأمن السيبراني في مكتب التحقيقات الفيدرالي السابق، إن الاتفاق يشير إلى احتمال دفع فدية.
وأضافت كايسر: “ما يجب أن يفهمه الضحايا هو أن الدفع لا ينهي التهديد، فالبيانات المسروقة ستستخدم ضد العملاء والمستخدمين طالما أنها تبقى مربحة”.
أشارت Instructure إلى أن البيانات المخترقة تضمنت أرقام تعريف الطلاب، وعناوين البريد الإلكتروني، والأسماء، والرسائل على منصة Canvas، لكنها لم تجد دليلًا على اختراق كلمات المرور أو تواريخ الميلاد أو المعلومات المالية.
تعمل الشركة حاليًا مع “بائعين خبراء” لإجراء تحليل جنائي، وتعزيز أنظمتها، وإجراء مراجعة شاملة للبيانات المعنية. وقد أثار هذا الخرق الذعر بين الطلاب وأعضاء هيئة التدريس الذين تم إغلاق وصولهم إلى المنصة الحيوية لإدارة الدرجات والوصول إلى ملاحظات الدورات.
تستخدم المدارس والجامعات منصة Canvas لإدارة جميع جوانب التعليم، حيث تعمل كدفتر درجات، ومركز للمحاضرات الرقمية، ومنصة للمشاريع الصفية، ووسيلة للتواصل بين الطلاب والمدرسين. كما تُستخدم المنصة أيضًا لإجراء الاختبارات وتقديم المشاريع النهائية.
