Взлом Instructure поставил под удар тысячи учебных заведений по всему миру

Хакерская атака на компанию Instructure, разработчика одной из крупнейших образовательных платформ Canvas, вызвала масштабный сбой в работе учебных заведений по всему миру. Злоумышленники подменили страницы входа, по-видимому, с целью перехвата учётных данных, и потребовали выкуп за восстановление доступа. Инцидент напрямую затронул преподавателей и студентов, лишившихся возможности работать с заданиями, учебными материалами и системой оценивания.

По имеющимся данным, атака была направлена на инфраструктуру самой платформы, а не на отдельные учреждения. В результате образовательные организации массово переносили экзамены и занятия, пытаясь минимизировать последствия для учебного процесса. Canvas обслуживает значительную часть американских и международных вузов и школ, что делает инцидент одним из крупнейших в сегменте EdTech за последнее время. О масштабах утечки данных, если она имела место, официально не сообщается.

Инцидент вновь подчёркивает уязвимость централизованных образовательных платформ к целенаправленным атакам. Для учебных заведений, полностью зависящих от подобных систем, компрометация единой точки входа означает одновременный сбой во всех связанных процессах — от выдачи заданий до проведения итоговых испытаний. Эксперты предупреждают, что в условиях растущей цифровизации образования спрос на решения для обеспечения непрерывности учебного процесса при отказе основных платформ будет только расти.