Студенты Гарварда потеряли доступ к Canvas в четверг днем после того, как киберпреступная группа ShinyHunters включила университет в число тысяч школ, предположительно пострадавших от взлома Instructure, материнской компании Canvas.
Canvas, который Гарвард использует для размещения веб-сайтов курсов, заданий, чтения и сообщений между студентами и преподавателями, оставался доступным для филиалов Гарварда как минимум до 14:00 четверга.
Около 15:30 сайт начал перенаправляться на сообщение ShinyHunters, печально известной группировки киберпреступников, которая заявила, что «взломала Instructure», и опубликовала список затронутых школ.
Примерно к 16:20 на сайте появилось сообщение: «В настоящее время Canvas проходит плановое техническое обслуживание». Зайдите позже.
По состоянию на 16:30 как мобильное приложение Canvas, так и веб-платформа были недоступны для пользователей Гарварда.
В сообщении утверждалось, что группа «снова» взломала Instructure, и обвинялось в том, что компания игнорировала ее усилия, выпустив небольшие «заплатки безопасности». В сообщении говорилось, что школы, включенные в пострадавший список, проконсультировались с консалтинговой фирмой по кибербезопасности и связались с группой в частном порядке, чтобы договориться об урегулировании до конца дня 12 мая, иначе они рискуют потерять свои данные.
Неясно, какая информация, связанная с филиалами Гарварда, была включена в предполагаемое нарушение.
Представитель Гарвардского университета по информационным технологиям Тим Бейли написал в своем заявлении, что университет «осведомлен о том, что платформа Canvas в настоящее время недоступна из-за киберинцидента».
Бэйли сказал, что HUIT «активно расследует» нарушение и будет обновлять свою страницу статуса любой новой информацией.
ShinyHunters впервые объявила о взломе Instructure Sunday, заявив, что украла данные — включая миллиарды частных сообщений, содержащих «личные разговоры» — у 275 миллионов филиалов в 9000 школах.
В то время группа дала Instructure и пострадавшим школам срок до 6 мая для ответа на их требования.
Бэйли не сразу подтвердил, был ли Гарвард включен в первоначальный список, но университет был включен в документ, опубликованный ShinyHunters о пострадавших школах.
Эта история развивается и будет обновляться..
— Со штатным писателем Себастьяном Б. Коннолли можно связаться по адресу: [email protected] или на «Сигнале» на sbc.23. Следуйте за ним на X @SebastianC4784.
— Со штатным писателем Саммер Э. Роуз можно связаться по адресу: [email protected] или на Сигнале на сер.85. Следуйте за ней на X @summerellenrose.
