Университеттерге бағытталған жаппай кибершабуыл: Canvas қауіп төндіреді!

Танымал оқуды басқару жүйесі Canvas бүкіл әлем бойынша миллиондаған оқушылар мен мұғалімдерге әсер еткен күрделі кибершабуылдың құрбаны болды. Instructure шабуыл сәуір айының соңында рұқсатсыз мұғалім аккаунты арқылы басталғанын және анықталған кезде платформа уақытша өшірілгенін хабарлады.

Деректердің ағып кету ауқымы

Ағып кеткен ақпаратқа толық аты-жөні, электрондық пошта мекенжайлары, студенттердің нөмірлері және платформа ішіндегі хабарламалар кіреді. Қаржылық ақпараттың немесе құпия сөздердің бұзылғанына әлі ешқандай дәлел жоқ болса да, сарапшылар бұл ақпарат жеке басын ұрлау немесе алаяқтық үшін пайдаланылуы мүмкін деп ескертеді.

275 миллион адам қауіп төніп тұр

Шабуылға жауапкершілікті өз мойнына алған ShinyHunters хакерлік тобы оқушыларды, мұғалімдерді және мектеп қызметкерлерін қоса алғанда, шамамен 275 миллион адамның деректерін ұрлады деп мәлімдейді. Топ ұрланған деректердің жария етілуіне жол бермеу үшін құпия төлемді талап етуде, бұл білім беру мекемелері мен технология провайдерлерін қиын жағдайға қалдырады. Киберқауіпсіздік мамандары төлемді төлеу одан әрі шабуылдарды ынталандыруы мүмкін және бұл ақша шабуылдың күрделі әдістерін әзірлеуге пайдаланылуы мүмкін екенін ескертеді.

Киберқауіпсіздік бойынша ұсыныстар

Сарапшылар мұндай бұзушылықтар күнделікті өмірдің бір бөлігіне айналғанын айтады және қызмет көрсетушілер де, пайдаланушылар да жауапкершілікті өз мойнына алуы керек екенін атап өтеді. Студенттер таза қаржылық тарихтарына байланысты хакерлер үшін тартымды нысана ретінде атап өтіледі, ал зардап шеккен пайдаланушыларға құпия сөздерін дереу өзгертіп, көп факторлы аутентификация (MFA) жүйелерін қосу ұсынылады.

Бұл оқиға білім беру мекемелері мен пайдаланушылардың киберқауіпсіздік шараларын қайта қарау қажеттілігін тағы да көрсетеді. Осалдықтарды жою және хабардарлықты арттыру осындай оқиғалардың қайталануына жол бермеу үшін өте маңызды.