Canvas、全米の学校・大学でサイバー攻撃によるシステム停止、データ漏洩の脅威

教育テクノロジープラットフォームCanvasでデータ恐喝攻撃が発生し、全米の学校や大学で授業や課題の実施に支障が出た。サイバー犯罪グループ「ShinyHunters」がログインページを改ざんし、約9,000の教育機関の学生・教職員2億7500万人分のデータ漏洩を脅迫した。Canvasの親会社Instructureはプラットフォームを一時停止し、調査を進めている。流出した情報には、氏名、メールアドレス、学生ID番号などの識別情報が含まれる可能性があるが、パスワードや政府発行の識別番号、金融情報は含まれていないとInstructureは発表している。ShinyHuntersは過去にもInstructureを標的とした攻撃を行っており、今回の攻撃は最終試験期間中の学校が多い時期に発生したため、Instructureにとって大きな打撃となる可能性がある。Instructureは最終的に身代金を支払い、データの破壊を確認したと発表した。