एका प्लॅटफॉर्म आउटेजचे रूपांतर राष्ट्रीय शैक्षणिक विस्कळीततेत झाले
व्यापकपणे वापरल्या जाणाऱ्या डिजिटल लर्निंग प्लॅटफॉर्म Canvas मागील कंपनी Instructure मधील भेदीकरण, सेवा मेंटेनन्स मोडमध्ये ढकलली गेली आणि एकाच वेळी हजारो शाळांचा प्रवेश गमावला गेला, तेव्हा ती एक साधी सायबर सुरक्षा घटना न राहता अधिक मोठी बनली. ही विस्कळीतता अंतिम परीक्षा आणि वर्षअखेरीच्या असाइनमेंट्सच्या संवेदनशील काळात घडली, त्यामुळे एका कंपनीच्या सुरक्षा समस्येचे रूप शिक्षणासाठी व्यापक परिचालन संकटात झाले.
Wired च्या अहवालानुसार, ShinyHunters हे नाव वापरणारे हल्लेखोर 1 मेपासून या भेदाचा प्रचार करत Instructure कडून खंडणीची मागणी करत होते. गुरुवारीपर्यंत Canvas downtime ने अमेरिकेत आणि त्यापलीकडेही शाळांमध्ये गोंधळ निर्माण केला, त्यामुळे सामान्य वापरकर्त्यांसाठी त्याचा परिणाम दुर्लक्षित करणे अशक्य झाले.
उच्च शिक्षण क्षेत्र दीर्घकाळ रॅन्समवेअर आणि डेटा-खंडणी हल्ल्यांचे लक्ष्य राहिले आहे, पण हे प्रकरण एका सॉफ्टवेअर प्लॅटफॉर्ममध्ये जोखीम केंद्रीकरणामुळे वेगळे ठरते. एका कॅम्पसचे कामकाज ठप्प होण्याऐवजी, विद्यापीठे, महाविद्यालये आणि शाळा जिल्ह्यांमध्ये वापरली जाणारी एक सेवा failure point बनली.
Instructure ने काय उघड झाले असे सांगितले
1 मेपासून सुरू झालेल्या incident update log मध्ये, Instructure चे chief information security officer Steve Proud यांनी कंपनीला अलीकडेच एका criminal threat actor ने केलेल्या सायबर सुरक्षा घटनेचा सामना करावा लागल्याचे सांगितले. 2 मे रोजी त्यांनी सांगितले की प्रभावित संस्थांतील वापरकर्त्यांशी संबंधित माहितीत नावे, ईमेल पत्ते, student ID numbers, आणि प्लॅटफॉर्मवर देवाणघेवाण झालेल्या संदेशांचा समावेश होता.
ही माहिती महत्त्वाची आहे, कारण यावरून ही घटना केवळ सेवा खंडित होण्यापुरती मर्यादित नव्हती असे सूचित होते. ओळख पटवणारी माहिती आणि खासगी संदेश यांच्या संयोजनामुळे, प्रवेश पुनर्संचयित झाल्यानंतरही, संस्था आणि वापरकर्त्यांसाठी दीर्घकालीन गोपनीयता आणि सुरक्षिततेच्या चिंता निर्माण होऊ शकतात.
भेदाचा अचूक आवाका अद्याप स्पष्ट नाही. हॅकर्सनी त्यांच्या dark web site वर पोस्ट केलेल्या यादीत 8,800 हून अधिक शाळा प्रभावित झाल्याचा दावा केला. Wired ने नमूद केले की ही संख्या स्वतंत्रपणे पुष्टी झालेली नाही. तरीही Harvard, Columbia, Rutgers, Georgetown यांसारख्या विद्यापीठांनी विद्यार्थ्यांना सूचना पाठवल्या, आणि किमान डझनभर राज्यांतील शाळा जिल्हेही प्रभावित झाल्याचे दिसले.
