أعلنت شركة Instructure، الشركة الأم لبرنامج التعليم Canvas، أنها توصلت إلى اتفاق مع القراصنة بشأن حادث تسريب البيانات الأخير. وأفادت الشركة أن الطرف الآخر قدم أدلة على حذف البيانات المسروقة، ولن يُطلب من عملاء Canvas التفاوض بشكل منفصل مع القراصنة أو دفع فدية.
القراصنة يدّعون سرقة بيانات 275 مليون شخص
وفقًا لـ TechCrunch، ادّعى فريق الجريمة الإلكترونية المسمى ShinyHunters مسؤوليته عن اختراق 29 أبريل، وقال إنهم سرقوا بيانات الطلاب وأعضاء هيئة التدريس من أنظمة مرتبطة بـ Canvas، وشمل ذلك حوالي 275 مليون شخص. تُستخدم Canvas من قبل ما يقرب من 9000 مدرسة لإدارة ملفات الطلاب والدورات.
في الأسبوع الماضي، نفذ العصابة هجومًا ثانيًا، وغيّرت صفحة تسجيل الدخول إلى Canvas على بعض مواقع المدارس من أجل ممارسة ضغط على الشركة لدفع فدية.
لم تكشف الشركة عما إذا كانت قد دفعت فدية
في صفحة الحدث التي تم تحديثها مساء الاثنين، أشارت Instructure إلى أنه على الرغم من أن التفاوض مع المجرمين الإلكترونيين "لا يوفر أبدًا يقينًا تامًا"، فإن الشركة ترى أن العملاء لا يحتاجون إلى التواصل مع القراصنة مرة أخرى. ولم تكشف الشركة عن الشروط المالية للاتفاقية، ولا ما إذا كان قد تم دفع فدية فعليًا.
أشارت TechCrunch إلى أن ShinyHunters كانت قد هددت سابقًا على موقع تسريباتها بأنه إذا لم تدفع الشركة، فستُنشر البيانات المسروقة. حتى الثلاثاء، تم حذف هذا البند. كما أبلغ الفريق وسائل الإعلام أن البيانات "تم حذفها" ولن تتواصل مرة أخرى مع الشركة أو عملائها بشأن الدفع.
Cases like this have previously resulted in double extortion.
أشار التقرير إلى أن حادثة Instructure هذه تشبه اختراق البيانات الواسع النطاق الذي تعرضت له PowerSchool في عام 2024، حيث دفعت الأخيرة أيضًا للقراصنة مقابل استعادة بياناتها، لكن عملاءها لاحقًا تعرضوا للابتزاز من قبل عصابة إجرامية أخرى، مما يُظهر أن البيانات التي يُزعم أنها "حُذفت" قد لا تختفي فعليًا.
كما أفاد مكتب التحقيقات الفيدرالي الأمريكي الأسبوع الماضي أنه لاحظ حوادث تعطيل أنظمة أثرت على المدارس والمؤسسات التعليمية في جميع أنحاء البلاد، وحث الجهات المتضررة على عدم دفع أي أموال للمجرمين الإلكترونيين أو الاستجابة لمطالبهم الفدية.
حاليًا، لا تزال Instructure تحقق في هذا الحدث وتحقق من النتائج ذات الصلة. كما أقرت الشركة أنه في فترة أقل من عام، تعرض نظامها لاختراقين، لكنها أشارت إلى أن الحدثين مستقلان عن بعضهما البعض ويشملان أنظمة مختلفة.