Harvard и Stanford сред жертвите на нова кибератака

Американски университети, сред които Harvard University, Stanford University и хиляди други образователни институции, бяха засегнати от мащабна кибератака след по-ранно изтичане на данни, съобщава Франс Прес. Отговорността е поета от групата ShinyHunters, известна с киберизнудване и активна поне от 2019 година. В резултат достъпът до платформата за обучение Canvas беше блокиран.

Според студентския вестник Harvard Crimson и публикации в социалните мрежи, студенти, опитващи се да влязат в системата в четвъртък, са видели съобщение от хакерската група. В него се твърди, че сървърите на компанията Instructure, собственик на Canvas, "отново" са били пробити.

В съобщението хакерите заявяват, че вместо да се свържат с тях за разрешаване на проблема, от компанията са ги игнорирали и са приложили "защитни корекции". Групата отправя предупреждение към засегнатите училища, че ако желаят да предотвратят публикуването на данните си, трябва да се консултират с фирма за киберсигурност и да се свържат с тях за преговори.

ShinyHunters предупреждава, че всички откраднати данни ще бъдат публикувани, ако училищата не осъществят контакт до 12 май. Съобщението съдържа и линк към списък с училища, за които групата твърди, че са били компрометирани чрез платформата Canvas.

От Stanford University заявиха, че Canvas е "временно недостъпна поради проблем при доставчика". Университетът допълва, че Instructure наскоро е съобщила за национален проблем с информационната сигурност, който според компанията е бил овладян. По-късно обаче е възникнало ново прекъсване, засегнало клиенти на Canvas, включително Stanford и "множество други образователни институции в страната". Според Instructure откраднатите данни при първоначалния пробив включват имена, имейл адреси и студентски идентификационни номера, както и лични съобщения между потребители.