Final Haftasında Kaos: Eğitim Platformu Canvas Siber Saldırı Altında!

Amerika Birleşik Devletleri genelindeki okul ve üniversitelerde kaos hakim: Popüler çevrimiçi öğrenme platformu Canvas'a yönelik düzenlenen siber saldırı, final sınavlarının tam ortasında eğitim süreçlerini felç etti. Saldırı nedeniyle birçok kurum yıl sonu sınavlarını ertelemek zorunda kaldı.

Canvas'ın çatı şirketi Instructure, ağlarında tespit edilen yetkisiz faaliyetler sonrası platformu geçici olarak devre dışı bıraktıklarını açıkladı. Şirket, Cuma sabahı itibarıyla sistemlerin tekrar çevrimiçi hale geldiğini bildirdi. Yapılan incelemeler sonucunda, saldırıyı gerçekleştiren aktörün, Instructure'ın bir hafta önce duyurduğu veri ihlalinden sorumlu olan aynı grup olduğu belirlendi.

Saldırı kapsamında kullanıcı adları, e-posta adresleri, öğrenci numaraları ve platform üzerinden yapılan mesajlaşmaların sızdırıldığı tespit edildi. Ancak şirket; şifreler, doğum tarihleri, hükümet kimlik bilgileri veya finansal verilerin ele geçirildiğine dair herhangi bir kanıt bulunmadığını vurguladı.

Dark web üzerinden açıklama yapan "ShinyHunters" adlı fidye yazılımı grubu, saldırının sorumluluğunu üstlendi. Grup, ele geçirdikleri verilerin 8.800 okul ile bağlantılı 275 milyon kişiye ait olduğunu iddia etti. Öğrenciler sınavlara hazırlanmaya çalışırken Canvas giriş sayfalarında fidye talebi içeren notlarla karşılaştı. Instructure'ın saldırganların taleplerini reddettiği ve okulları doğrudan müzakere etmeye yönlendirdiği belirtildi.

Yaşanan kesinti ve veri ihlali, eğitim kurumlarında büyük bir paniğe yol açtı. Illinois Üniversitesi'nin Cuma, Cumartesi ve Pazar günleri için planlanan tüm final sınavlarını ve ödevlerini ertelediği bildirildi. Massachusetts Dartmouth Üniversitesi sınav tarihlerini güncellerken, California Üniversitesi sistemi tüm kampüslerine yönelik acil talimatlar yayınladı.