शिक्षा सॉफ्टवेयर Canvas की मातृ कंपनी Instructure ने बताया कि हाल की डेटा लीक घटना के संबंध में हैकर्स के साथ समझौता किया गया है। कंपनी के अनुसार, हैकर्स ने चोरी हुए डेटा को हटाए जाने का प्रमाण प्रदान किया है, और Canvas के ग्राहकों को अब हैकर्स के साथ अलग से बातचीत करने या उपयोग शुल्क देने की आवश्यकता नहीं होगी।
Hacker claims to have stolen data of 275 million people
टेकक्रंच के अनुसार, शिनीहंटर्स नामक साइबर अपराधी समूह ने 29 अप्रैल के हमले का दावा किया है और कहा है कि उन्होंने कैनवास से संबंधित प्रणालियों से लगभग 275 करोड़ छात्रों और कर्मचारियों के डेटा को चुरा लिया है। कैनवास का उपयोग लगभग 9000 स्कूलों द्वारा छात्र प्रोफ़ाइल और पाठ्यक्रम प्रबंधित करने के लिए किया जाता है।
पिछले हफ्ते, यह गिरोह ने दूसरा हमला किया और कुछ स्कूलों की वेबसाइटों पर Canvas लॉगिन पेज को बदलकर कंपनी पर भुगतान के लिए दबाव बनाया।
कंपनी ने यह उजागर नहीं किया है कि उसने फिरोध राशि भुगतान की है या नहीं।
इनस्ट्रक्चर ने सोमवार की रात को अपडेट किए गए घटना पृष्ठ में कहा कि हालांकि नेटवर्क अपराधियों के साथ बातचीत करने में "कभी पूर्ण निश्चितता नहीं होती", लेकिन कंपनी का मानना है कि ग्राहकों को अब हैकर्स के संपर्क में आने की आवश्यकता नहीं है। कंपनी ने समझौते की वित्तीय शर्तों का खुलासा नहीं किया है, और न ही यह बताया है कि क्या वास्तव में भुगतान किया गया।
टेकक्रंच के अनुसार, शिनीहंटर्स ने पहले अपनी लीक वेबसाइट पर धमकी दी थी कि यदि कंपनी भुगतान नहीं करती है, तो वे चोरी की गई डेटा प्रकाशित कर देंगे। मंगलवार तक, यह प्रविष्टि हटा दी गई है। यह समूह ने मीडिया को भी बताया कि डेटा "हटा दिया गया है" और भुगतान के मुद्दे पर कंपनी और उसके ग्राहकों से कोई संपर्क नहीं किया जाएगा।
इसी तरह के मामलों में पहले दो बार फिर से लंगड़ाया गया था
रिपोर्ट के अनुसार, इंस्ट्रक्चर की इस घटना 2024 में पावरस्कूल द्वारा सामना की गई बड़े पैमाने पर डेटा लीक के समान है। उस समय, पावरस्कूल ने डेटा वापसी के बदले हैकर्स को भुगतान किया था, लेकिन बाद में भी कुछ ग्राहकों को एक अन्य अपराधी समूह द्वारा धमकी दी गई, जिससे यह स्पष्ट होता है कि "हटा दिए गए" डेटा का वास्तव में गायब होना आवश्यक नहीं है।
Last week, the U.S. Federal Bureau of Investigation also stated that it had noticed system disruption incidents affecting schools and educational institutions nationwide and warned victims not to pay cybercriminals or respond to their ransom demands.
अभी, Instructure इस घटना की जांच कर रहा है और संबंधित खोजों की पुष्टि कर रहा है। कंपनी ने इस बात को भी स्वीकार किया है कि एक साल से कम समय में, उसकी प्रणाली दो बार हैक हो चुकी है, लेकिन इन दोनों घटनाओं को अलग-अलग माना जाता है और ये अलग-अलग प्रणालियों से संबंधित हैं।