Canvas, çalınan verileri kurtarmak için hackerlarla anlaştı

Popüler öğrenme yönetim platformu Canvas’ın geliştiricisi Instructure, geçtiğimiz hafta sistemlerine sızan bilgisayar korsanlarıyla bir "anlaşmaya" vardığını duyurdu. Şirket, bu hamlesiyle çalınan verilerin internete sızdırılmasını engellemeyi hedeflediğini belirtti.

Saldırıyı üstlenen ShinyHunters adlı hacker grubu, Canvas sistemlerini kısa süreliğine çevrimdışı bırakmış ve "uzlaşma" talepleri karşılanmadığı takdirde 3,5 terabaytlık öğrenci verisini ifşa etmekle tehdit etmişti. Instructure, saldırganlarla yapılan ve içeriği detaylandırılmayan anlaşma kapsamında, çalınan verilerin geri alındığını ve hiçbir müşterinin bu olay nedeniyle şantaja maruz kalmayacağını açıkladı.

Instructure tarafından yapılan resmi açıklamada, "Bu tür durumların ne kadar tedirgin edici olduğunun farkındayız; topluluğumuzu korumak en büyük önceliğimizdir. Bu sorumluluk bilinciyle, olayla bağlantılı olan yetkisiz aktörlerle bir anlaşmaya vardık," ifadelerine yer verildi.

Şirket, fidye ödeyip ödemediğine dair net bir ifade kullanmaktan kaçınsa da, yapılan açıklama büyük olasılıkla bir ödeme yapıldığına işaret ediyor. Uzmanlar, fidye ödemenin yeni saldırıları teşvik edebileceği ve hackerların sözünde duracağının garantisi olmadığı konusunda uzun süredir uyarıda bulunuyor. Öte yandan Instructure, çalınan verilerin imha edildiğine dair kanıt aldıklarını ve anlaşmanın etkilenen tüm müşterileri kapsadığını iddia ediyor.

Konuyla ilgili güvenlik önlemlerini artıran şirket, "Siber suçlularla uğraşırken hiçbir zaman tam bir kesinlik olmasa da, müşterilerimize mümkün olan en yüksek düzeyde güvence vermek adına kontrolümüzdeki her adımı atmanın önemli olduğuna inanıyoruz. Adli analizlerimizi desteklemek, sistemlerimizi daha güvenli hale getirmek ve kapsamlı bir inceleme yürütmek için uzman ekiplerle çalışmaya devam ediyoruz," açıklamasında bulundu.