هجوم إلكتروني واسع النطاق يضرب منصة Canvas التعليمية ويهدد بتسريب بيانات ملايين الطلاب

هددت مجموعة القراصنة، شايني هانترز، بتسريب بيانات الطلاب بعد اختراقها لمنصة Canvas التعليمية.

تمت استعادة منصة تعليمية تستخدمها آلاف المدارس والجامعات جزئيًا بعد هجوم إلكتروني دولي تسبب في فوضى عارمة بينما يستعد الطلاب لامتحانات نهاية العام.

أعلنت مجموعة القرصنة، شايني هانترز، مسؤوليتها عن تعطيل منصة Canvas التعليمية القائمة على الويب، والتي أنشأتها شركة التكنولوجيا Instructure.

قالت المجموعة إنها سرقت 3.5 تيرابايت من البيانات، بما في ذلك الأسماء وعناوين البريد الإلكتروني وأرقام هوية الطلاب والرسائل الخاصة، وهددت بنشرها إذا لم يتم دفع الفدية بحلول 12 مايو.

ذكر موقع Instructure يوم السبت أن منصة Canvas أصبحت الآن "متاحة لمعظم المستخدمين" ولم يتم الإبلاغ عن أي حوادث يوم السبت. ليس من الواضح ما إذا كانت فدية قد دفعت.

أفادت جامعة سيدني يوم السبت أنه تم استعادة Canvas ولكنها لم تكن "متاحة بعد للموظفين أو الطلاب، حيث نحتاج إلى إكمال الفحوصات".

قالت جامعة ألبرتا الكندية إن Canvas تم استعادتها جزئيًا "بوظائف مخفضة".

تشمل الدول المتأثرة الولايات المتحدة وهولندا والسويد وأستراليا والمملكة المتحدة.

وفقًا لـ Canvas، يستخدم حوالي 30 مليون شخص حول العالم نظامها. ويُزعم أن الاختراق استهدف ما يقرب من 9000 مؤسسة في جميع أنحاء العالم.

الاختراق جاء في "أسوأ توقيت"

قال مكتب التحقيقات الفيدرالي في بيان يوم الجمعة إنه "على علم بانقطاع الخدمة" الذي يؤثر على نظام تعليمي، على الرغم من أنه لم يذكر اسم Canvas.

وأضاف البيان: "لقد أثر هذا الانقطاع على المدارس والمؤسسات التعليمية والطلاب في جميع أنحاء البلاد".

قال مراسل الجزيرة في فلوريدا، فيل لافيل، إن الهجوم لم يكن ليأتي في "وقت أسوأ من هذا" حيث أن العديد من المدارس الأمريكية في منتصف موسم الامتحانات.

وذكر لافيل أن مؤسسات مثل بن ستيت وهارفارد وإلينوي وكولومبيا وجورج تاون "تسارع" لتمديد أو تغيير مواعيد الامتحانات.

قالت صحيفة "هارفارد كريمسون" الطلابية إنها لم تتمكن من الوصول إلى المنصة منذ يوم الخميس، كما ذكرت جامعة كامبريدج أنها "علقت الوصول مؤقتًا" إلى Canvas يوم الجمعة.

ذكرت وكالة رويترز للأنباء أن المجموعة نشرت رسالة في 5 مايو تفيد بأن Instructure "لم تكلف نفسها عناء التحدث إلينا" لمنع تسريب البيانات، وأن طلبهم "لم يكن مرتفعًا كما قد تتخيلون".

من هم شايني هانترز؟

المجموعة هي نقابة عالمية للجرائم الإلكترونية تأسست عام 2019.

على مر السنين، أعلنت المجموعة مسؤوليتها عن هجمات إلكترونية، وكان آخر اختراق للبيانات هو لشركة Rockstar Games، عملاق الألعاب الذي يمتلك Grand Theft Auto.

وقال لافيل: "هذا يوضح مدى ضعف المدارس، ومدى ضعف المؤسسات الأخرى أمام الأفراد الذين يسعون إلى الاستغلال أو الابتزاز في أسوأ توقيت ممكن مسلحين بلوحة مفاتيح وفأرة فقط".