Кибератака на Canvas: утечка данных студентов и преподавателей
8 мая 2026 в 18:37
Canvas — это облачная система управления обучением, управляемая компанией Instructure, которую используют школы и университеты для выполнения заданий, выставления оценок, проведения викторин, экзаменов, обмена сообщениями и доступа к учебным материалам. Платформа насчитывает более 30 миллионов активных пользователей по всему миру и используется более чем 8 000 образовательными учреждениями.
Согласно сообщениям, кибератаку осуществила группа хакеров ShinyHunters, которая заявила, что взломала системы, связанные с Canvas, и получила доступ к данным миллионов студентов, преподавателей и сотрудников. Пользователи, пытавшиеся войти в систему во время сбоя, якобы перенаправлялись на сообщения с требованием выкупа, чтобы предотвратить утечку данных.
По информации Instructure, хакеры использовали уязвимость, связанную с аккаунтами «Free-For-Teacher». Компания позже подтвердила, что некоторые данные клиентов, включая имена, адреса электронной почты, номера студенческих билетов и сообщения пользователей, могли быть доступны, хотя, по сообщениям, не было доказательств того, что пароли или финансовая информация были скомпрометированы.
Canvas столкнулась с массовыми сбоями 7 мая 2026 года, что оставило студентов и преподавателей без доступа к учебным материалам, экзаменам и оценкам в период финальных экзаменов. Университеты по всей стране, включая Гарвард, Джорджтаун, Колумбию и Ратгерс, предупредили студентов о нарушениях, а в некоторых случаях изменили расписание экзаменов или сроки сдачи.
К концу 7 мая и на 8 мая Instructure сообщила, что Canvas была восстановлена для «большинства пользователей», хотя некоторые системы — включая определенные тестовые и бета-окружения — оставались на обслуживании, пока продолжалось расследование.
Согласно сообщениям, кибератаку осуществила группа хакеров ShinyHunters, которая заявила, что взломала системы, связанные с Canvas, и получила доступ к данным миллионов студентов, преподавателей и сотрудников. Пользователи, пытавшиеся войти в систему во время сбоя, якобы перенаправлялись на сообщения с требованием выкупа, чтобы предотвратить утечку данных.
По информации Instructure, хакеры использовали уязвимость, связанную с аккаунтами «Free-For-Teacher». Компания позже подтвердила, что некоторые данные клиентов, включая имена, адреса электронной почты, номера студенческих билетов и сообщения пользователей, могли быть доступны, хотя, по сообщениям, не было доказательств того, что пароли или финансовая информация были скомпрометированы.
Canvas столкнулась с массовыми сбоями 7 мая 2026 года, что оставило студентов и преподавателей без доступа к учебным материалам, экзаменам и оценкам в период финальных экзаменов. Университеты по всей стране, включая Гарвард, Джорджтаун, Колумбию и Ратгерс, предупредили студентов о нарушениях, а в некоторых случаях изменили расписание экзаменов или сроки сдачи.
К концу 7 мая и на 8 мая Instructure сообщила, что Canvas была восстановлена для «большинства пользователей», хотя некоторые системы — включая определенные тестовые и бета-окружения — оставались на обслуживании, пока продолжалось расследование.
© Жинобаева Маргарита
