Школы и университеты по всей стране восстанавливаются после сбоя, который вывел из строя Canvas — онлайн-платформу для управления экзаменами, конспектами лекций, видеоуроками и оценками. Инцидент, связанный с кибератакой, произошел в разгар экзаменационной сессии для многих колледжей — в период сильного стресса, когда студенты и преподаватели особенно сильно полагаются на эту платформу.
К вечеру четверга Instructure, материнская компания Canvas, заявила, что платформа снова стала доступна для большинства пользователей.
Хакерская группа ShinyHunters взяла на себя ответственность за взлом, сообщил Люк Коннолли, аналитик по угрозам из компании по кибербезопасности Emsisoft. В пятницу Instructure и Canvas больше не значились на сайте, где ShinyHunters публикует список своих целей.
Однако некоторые школы продолжают блокировать доступ студентов и преподавателей к Canvas, ссылаясь на чрезмерную осторожность при оценке угроз безопасности.
Вот что нужно знать об этом сбое.
Что такое Canvas?
Школы и университеты используют Canvas для управления практически всеми аспектами учебного процесса. Платформа служит электронным журналом оценок, хранилищем цифровых лекций и учебных материалов, дискуссионной площадкой для групповых проектов, а также средством обмена сообщениями между студентами и преподавателями.
Некоторые курсы также проводят на платформе опросы и экзамены или используют её как портал для сдачи итоговых проектов и письменных работ в установленные сроки.
Кто такие ShinyHunters?
ShinyHunters — это неформальное объединение хакеров-подростков и молодых людей из США и Великобритании, которые, по словам Коннолли, причастны к другим крупномасштабным кибератакам, в том числе на Ticketmaster. На странице со списком своих целей группа описывает себя как «взламывающую ваши системы с 19-го», используя термин, обозначающий получение доступа к самому глубокому уровню компьютерной системы.
Ранее на этой неделе ShinyHunters заявили, что данные почти 9 000 школ и 275 миллионов человек могут быть утечены, если школы не выплатят выкуп до крайнего срока 6 мая. Затем группа продлила дедлайн, что указывает на то, что некоторые школы вступили с ними в переговоры.
Школы и университеты, располагающие большим объемом личной информации о студентах, учителях и сотрудниках, стали главными целями киберпреступников в атаках с использованием программ-вымогателей. Целями могут быть как отдельные округа, например, государственные школы Миннеаполиса или Объединенный школьный округ Лос-Анджелеса, так и платформы внешних поставщиков, такие как Canvas или PowerSchool, которые образовательные системы все чаще используют для управления расписанием, курсами и экзаменами.
Влияние на студентов
Хотя большинство школ, по-видимому, восстановили доступ к Canvas, сбои в работе во время экзаменационной сессии, скорее всего, будут иметь последствия в течение всей недели.
Массачусетский университет в Дартмуте заявил, что перенесет экзамены, запланированные на пятницу и субботу, чтобы у студентов было время просмотреть учебные материалы, которые были недоступны во время отключения.
Университет Иллинойса перенес все экзамены, запланированные на пятницу, субботу или воскресенье, для всех курсов, независимо от того, использовались ли на них Canvas.
А государственные школы округа Монтгомери в Мэриленде продолжали ограничивать доступ к Canvas в пятницу, ссылаясь на чрезмерную предосторожность, «пока мы работаем над тем, чтобы лучше понять полное влияние инцидента и любые потенциальные уязвимости, связанные с информацией на платформе».
___
Освещение вопросов образования агентством Associated Press получает финансовую поддержку от нескольких частных фондов. AP несет полную ответственность за весь контент. Ознакомиться со стандартами AP по работе с благотворительными организациями, списком спонсоров и финансируемыми областями освещения можно на сайте AP.org.