ఒక platform outage జాతీయ స్థాయి విద్యా అంతరాయంగా మారింది
వ్యాప్తంగా ఉపయోగించే డిజిటల్ లెర్నింగ్ platform Canvas వెనుక ఉన్న Instructure కంపెనీలో జరిగిన breach, సేవ maintenance modeలోకి నెట్టబడినప్పుడు మరియు వేలాది పాఠశాలలు ఒకేసారి ప్రాప్తిని కోల్పోయినప్పుడు, సాధారణ cyber security ఘటనకన్నా పెద్దదిగా మారింది. ఈ అంతరాయం finals మరియు సంవత్సరం చివరి assignments జరుగుతున్న సున్నిత సమయంలో చోటుచేసుకుని, ఒక కంపెనీ security సమస్యను విద్య కోసం విస్తృత operational crisisగా మార్చింది.
Wired నివేదిక ప్రకారం, ShinyHunters అనే పేరు ఉపయోగించిన attackers, మే 1 నుండి ఈ breachను ప్రచారం చేస్తూ Instructure నుంచి ransom డబ్బు డిమాండ్ చేయడానికి ప్రయత్నిస్తున్నారు. గురువారం నాటికి Canvas downtime అమెరికా అంతటా మరియు దాని వెలుపల ఉన్న పాఠశాలల్లో గందరగోళాన్ని సృష్టించడం ప్రారంభించింది, దీంతో సాధారణ వినియోగదారులు దీన్ని పట్టించుకోకుండా ఉండలేకపోయారు.
ఉన్నత విద్యా రంగం చాలా కాలంగా ransomware మరియు data-extortion దాడులకు లక్ష్యంగా ఉంది, కానీ ఈ ఘటన ఒకే software platformలో risk concentration వల్ల ప్రత్యేకంగా నిలుస్తుంది. ఒక campus మాత్రమే నిలిచిపోవడం కాకుండా, విశ్వవిద్యాలయాలు, కళాశాలలు, school districts అంతటా ఉపయోగించే ఒక సేవ failure pointగా మారింది.
Instructure ఏమి బయటపడిందని చెప్పింది
మే 1న ప్రారంభమైన incident update logలో, Instructure chief information security officer Steve Proud, సంస్థ ఇటీవల ఒక criminal threat actor నిర్వహించిన cyber security incidentను ఎదుర్కొన్నట్లు చెప్పారు. మే 2న, ప్రభావిత సంస్థల వినియోగదారుల సమాచారం లో names, email addresses, student ID numbers, మరియు platformలో మార్పిడి చేసిన messages ఉన్నాయని ఆయన చెప్పారు.
ఈ వివరాలు ముఖ్యమైనవి, ఎందుకంటే ఈ ఘటన ఒక సాధారణ service interruptionకి మించి వెళ్లిందని అవి సూచిస్తున్నాయి. గుర్తింపు సమాచారం మరియు private messages కలయిక, access పునరుద్ధరించబడిన తర్వాత కూడా, సంస్థలు మరియు వినియోగదారుల కోసం దీర్ఘకాలిక privacy మరియు security ఆందోళనలను సృష్టించగలదు.
Breach యొక్క ఖచ్చితమైన పరిధి ఇంకా స్పష్టంగా లేదు. హ్యాకర్లు తమ dark web siteలో పోస్టు చేసిన జాబితాలో 8,800కుపైగా పాఠశాలలు ప్రభావితమయ్యాయని పేర్కొన్నారు. ఈ సంఖ్య స్వతంత్రంగా నిర్ధారించబడలేదని Wired పేర్కొంది. అయినప్పటికీ, Harvard, Columbia, Rutgers, Georgetown వంటి విశ్వవిద్యాలయాలు విద్యార్థులకు alerts పంపాయి, మరియు కనీసం డజను రాష్ట్రాలలోని school districts కూడా ప్రభావితమైనట్లు కనిపించింది.
