Ein Plattformausfall wurde zu einer landesweiten akademischen Störung
Der Vorfall bei Instructure, dem Unternehmen hinter der weit verbreiteten digitalen Lernplattform Canvas, wurde zu mehr als einem gewöhnlichen Cybersicherheitsereignis, als der Dienst in den Wartungsmodus versetzt wurde und Tausende Schulen gleichzeitig den Zugriff verloren. Die Störung traf die Einrichtungen zu einem besonders sensiblen Zeitpunkt, mitten in Abschlussprüfungen und Jahresendaufgaben, und machte aus einem Sicherheitsproblem eines Unternehmens eine breit angelegte operative Krise für das Bildungswesen.
Laut Wired hatten Angreifer unter dem Namen ShinyHunters den Vorfall seit dem 1. Mai öffentlich gemacht und versucht, von Instructure ein Lösegeld zu erpressen. Bis Donnerstag war die Auswirkung für normale Nutzer nicht mehr zu übersehen, als der Ausfall von Canvas an Schulen in den USA und darüber hinaus für Chaos sorgte.
Die Hochschulbildung ist seit langem ein Ziel von Ransomware- und Datenerpressungsangriffen, doch dieser Fall sticht hervor, weil das Risiko in einer einzigen Software-Plattform konzentriert war. Nicht ein einzelner Campus wurde lahmgelegt, sondern ein Dienst, der an Universitäten, Colleges und Schulbezirken genutzt wird, wurde zum Ausfallpunkt.
Was Instructure als offengelegt bezeichnete
In einem fortlaufenden Incident-Update-Log, das am 1. Mai begann, erklärte Instructures Chief Information Security Officer Steve Proud, das Unternehmen habe kürzlich einen Cybersicherheitsvorfall durch einen kriminellen Bedrohungsakteur erlebt. Am 2. Mai sagte er, dass zu den betroffenen Informationen für Nutzer in den Einrichtungen Namen, E-Mail-Adressen, Schüler-ID-Nummern und auf der Plattform ausgetauschte Nachrichten gehörten.
Diese Details sind wichtig, weil sie darauf hindeuten, dass das Ereignis über eine bloße Dienstunterbrechung hinausging. Die Kombination aus Identifikationsdaten und privaten Nachrichten kann auch nach Wiederherstellung des Zugriffs langfristige Datenschutz- und Sicherheitsbedenken für Einrichtungen und Nutzer auslösen.
Das genaue Ausmaß des Verstoßes bleibt unklar. Hacker behaupteten in einer auf ihrer Darknet-Seite veröffentlichten Liste, dass mehr als 8.800 Schulen betroffen seien. Wired merkte an, dass diese Zahl nicht unabhängig bestätigt worden sei. Dennoch verschickten Universitäten wie Harvard, Columbia, Rutgers und Georgetown Warnungen an Studierende, und auch Schulbezirke in mindestens einem Dutzend Bundesstaaten schienen betroffen zu sein.
