Instructure dosáhla dohody s hackery po únicích dat

Společnost Instructure, která stojí za široce používaným školním informačním portálem Canvas, v úterý oznámila, že „dosáhla dohody“ s kyberzločinci, kteří dvakrát pronikli do jejích systémů. Tyto útoky vedly ke krádeži značného množství dat studentů a zaměstnanců a narušily provoz tisíců škol závislých na softwaru Canvas.

Únik dat a zapojení hackeři

K odpovědnosti za únik dat z 29. dubna se přihlásila finančně motivovaná kyberzločinecká skupina ShinyHunters. Skupina uvedla, že odcizila osobní údaje 275 milionů lidí, včetně studentů a zaměstnanců. Hlavním cílem útoku byl Canvas, který ke správě údajů o studentech a studijních materiálů využívá téměř 9 000 škol.

Minulý týden provedla skupina ShinyHunters druhý útok, při němž pozměnila přihlašovací stránky Canvas na školních webech, aby přiměla společnost Instructure zaplatit výkupné.

Dohoda a její důsledky

Společnost Instructure v pondělí pozdě večer na své stránce věnované incidentu uvedla, že hackeři v rámci dohody poskytli důkazy o zničení odcizených dat. Společnost rovněž ujistila, že zákazníci služby Canvas nebudou hackery vydíráni.

Přestože společnost připustila, že při jednání s kyberzločinci „nikdy neexistuje úplná jistota“, zdůraznila, že zákazníci by s hackery neměli být nuceni komunikovat přímo. Instructure však nezveřejnila finanční podmínky dohody ani přesnou částku, kterou hackerům zaplatila. Mluvčí společnosti Instructure Brian Watkins odmítl záležitost nad rámec oficiálního prohlášení společnosti dále komentovat.

Reakce a výhrůžky skupiny ShinyHunters

Skupina ShinyHunters již dříve pohrozila, že pokud Instructure nesplní její požadavky, zveřejní odcizená data na svém webu určeném ke zveřejňování úniků. V úterý již byla položka ze seznamu odstraněna, což naznačuje, že výkupné mohlo být zaplaceno. Zástupce skupiny ShinyHunters řekl serveru TechCrunch: „Data byla smazána, jsou pryč. My už nebudeme společnost ani její zákazníky dále napadat ani je kontaktovat s žádostí o platbu.“

Varování vlád a bezpečnostních expertů

Rozhodnutí společnosti Instructure zaplatit výkupné vyvolalo otázky. Vlády, včetně vlády Spojených států, oběti kybernetické kriminality dlouhodobě vyzývají, aby výkupné neplatily, protože tím podporují další útoky. Bezpečnostní experti rovněž varují před důvěrou v kyberzločince, kteří tvrdí, že odcizená data smazali, jelikož v některých případech si data ponechali, aby mohli později pokračovat ve vydírání.

Srovnání s jinými kybernetickými útoky

Únik dat společnosti Instructure se podobá kybernetickému útoku na PowerSchool z roku 2024. PowerSchool, další poskytovatel školního informačního softwaru, utrpěl rozsáhlý únik dat, který zasáhl 70 milionů studentů a zaměstnanců. Přestože společnost hackerům zaplatila za navrácení odcizených dat, některé její zákazníky později vydírala jiná zločinecká skupina, která si data z tohoto úniku ponechala.

Prohlášení FBI a podrobnosti o odcizených datech

FBI minulý týden vydala prohlášení, v němž potvrdila narušení provozu škol a vzdělávacích institucí po celých Spojených státech. Přestože službu Canvas výslovně nejmenovala, doporučila obětem, aby neposílaly žádné platby ani nereagovaly na požadavky kyberzločinců.

Podle serveru TechCrunch odcizená data zahrnují jména studentů, jejich soukromé e-mailové adresy a soukromé zprávy mezi učiteli a studenty. Tato data obsahují citlivé a osobní informace.

Vyjádření společnosti Instructure a pokračující vyšetřování

Společnost Instructure na svém webu potvrdila, že do jejích systémů bylo během jednoho roku proniknuto dvakrát. Oba případy popsala jako „samostatné události“, které se týkaly odlišných systémů. Rovněž uvedla, že incidenty nadále vyšetřuje a ověřuje svá zjištění.

Není jasné, kdo ve společnosti Instructure odpovídá za dohled nad kybernetickou bezpečností. Na dotaz, zda její generální ředitel Steve Daly po těchto incidentech plánuje rezignovat, společnost odmítla odpovědět.

Výzva k poskytnutí informací

Jste správcem systému Canvas nebo zastupujete školu zasaženou tímto únikem dat? Obdrželi jste od hackerů požadavek na zaplacení výkupného? Chceme o tom vědět. Chcete-li tohoto reportéra bezpečně kontaktovat, napište mu přes Signal na uživatelské jméno zackwhittaker.1337.

Aktualizováno o vyjádření společnosti Instructure.

Pokud si sestavujete nový počítač, nezapomeňte na software. Můžete si buy Canva Pro key na webu Whokeys.com — s okamžitým doručením, globální aktivací a plným přístupem k prémiovým šablonám a návrhářským nástrojům s umělou inteligencí. Chytrý doplněk pro tvůrce a malé firmy.