Ciberataque a Canvas: filtración de datos de estudiantes y profesores
8 may 2026 в 18:37
Canvas — es un sistema de gestión del aprendizaje en la nube, gestionado por la empresa Instructure, que utilizan escuelas y universidades para realizar tareas, calificar, llevar a cabo cuestionarios, exámenes, intercambiar mensajes y acceder a materiales de estudio. La plataforma cuenta con más de 30 millones de usuarios activos en todo el mundo y es utilizada por más de 8,000 instituciones educativas.
Según informes, el ciberataque fue llevado a cabo por un grupo de hackers llamado ShinyHunters, que afirmó haber hackeado sistemas relacionados con Canvas y haber obtenido acceso a los datos de millones de estudiantes, profesores y empleados. Los usuarios que intentaron iniciar sesión en el sistema durante la interrupción supuestamente fueron redirigidos a mensajes de rescate para evitar la filtración de datos.
Según Instructure, los hackers aprovecharon una vulnerabilidad relacionada con las cuentas «Free-For-Teacher». La empresa confirmó más tarde que algunos datos de clientes, incluidos nombres, direcciones de correo electrónico, números de identificación estudiantil y mensajes de usuarios, podrían haber estado disponibles, aunque, según informes, no hubo evidencia de que las contraseñas o la información financiera estuvieran comprometidas.
Canvas enfrentó interrupciones masivas el 7 de mayo de 2026, lo que dejó a estudiantes y profesores sin acceso a materiales de estudio, exámenes y calificaciones durante el período de exámenes finales. Universidades de todo el país, incluidas Harvard, Georgetown, Columbia y Rutgers, advirtieron a los estudiantes sobre las interrupciones y, en algunos casos, cambiaron los horarios de los exámenes o las fechas de entrega.
Para el final del 7 de mayo y el 8 de mayo, Instructure informó que Canvas había sido restaurada para «la mayoría de los usuarios», aunque algunos sistemas —incluidos ciertos entornos de prueba y beta— permanecieron en mantenimiento mientras continuaba la investigación
Según informes, el ciberataque fue llevado a cabo por un grupo de hackers llamado ShinyHunters, que afirmó haber hackeado sistemas relacionados con Canvas y haber obtenido acceso a los datos de millones de estudiantes, profesores y empleados. Los usuarios que intentaron iniciar sesión en el sistema durante la interrupción supuestamente fueron redirigidos a mensajes de rescate para evitar la filtración de datos.
Según Instructure, los hackers aprovecharon una vulnerabilidad relacionada con las cuentas «Free-For-Teacher». La empresa confirmó más tarde que algunos datos de clientes, incluidos nombres, direcciones de correo electrónico, números de identificación estudiantil y mensajes de usuarios, podrían haber estado disponibles, aunque, según informes, no hubo evidencia de que las contraseñas o la información financiera estuvieran comprometidas.
Canvas enfrentó interrupciones masivas el 7 de mayo de 2026, lo que dejó a estudiantes y profesores sin acceso a materiales de estudio, exámenes y calificaciones durante el período de exámenes finales. Universidades de todo el país, incluidas Harvard, Georgetown, Columbia y Rutgers, advirtieron a los estudiantes sobre las interrupciones y, en algunos casos, cambiaron los horarios de los exámenes o las fechas de entrega.
Para el final del 7 de mayo y el 8 de mayo, Instructure informó que Canvas había sido restaurada para «la mayoría de los usuarios», aunque algunos sistemas —incluidos ciertos entornos de prueba y beta— permanecieron en mantenimiento mientras continuaba la investigación
© Zhinobaeva Margarita
