اختراق شركة Instructure يكشف بيانات طلاب حول العالم

أكدت شركة تكنولوجيا التعليم Instructure وقوع اختراق للبيانات أثر على المعلومات الخاصة للطلاب. وقد أعلنت مجموعة ShinyHunters، وهي عصابة للقرصنة والابتزاز، مسؤوليتها عن هذا الاختراق. وتدّعي المجموعة أنها سرقت أسماء الطلاب، وعناوين بريدهم الإلكتروني الشخصية، والرسائل المتبادلة بين المعلمين والطلاب. حدثت هذه المراسلات عبر منصة Canvas، وهي منصة تابعة لشركة Instructure تتيح للمؤسسات التعليمية إدارة الدورات الدراسية والواجبات والتواصل مع الطلاب. وعند التواصل معها، لم تجب المتحدثة باسم Instructure، Kate Holmes، على عدة أسئلة حول الحادث، وأحالت بدلاً من ذلك إلى الصفحة الرسمية للشركة حيث تنشر تحديثات حول الاختراق.

وفي حين أن النطاق الكامل للاختراق لا يزال غير مؤكد، فإن الحادث يمتد ليشمل الولايات المتحدة، بما في ذلك ولايتي ماساتشوستس وتينيسي، ومواقع أخرى حول العالم. وشارك أحد أعضاء مجموعة ShinyHunters عينة من البيانات المسروقة، والتي تضمنت معلومات من مدارس في ماساتشوستس وتينيسي. كما شاركت ShinyHunters قائمة تضم حوالي 8,800 مدرسة يُزعم أنها تأثرت بالاختراق. وعلى موقع تسريب البيانات الخاص بها، حيث تدعي المجموعة مسؤوليتها عن اختراقات البيانات وتحاول الضغط على الضحايا لدفع فدية، تزعم ShinyHunters أن الاختراق أثر على ما يقرب من 9,000 مدرسة حول العالم. ويدعي القراصنة أن بيانات 275 مليون شخص قد تأثرت. وفي محادثة عبر الإنترنت، أخبر أحد أعضاء المجموعة موقع TechCrunch أن إجمالي رسائل البريد الإلكتروني الفريدة المدرجة في البيانات المسروقة يبلغ 231 مليوناً. وتتناقض هذه الأرقام مع الموقع الرسمي لشركة Instructure، الذي يذكر أن الشركة لديها أكثر من 8,000 مؤسسة كعملاء.

يُعرف هؤلاء المجرمون الإلكترونيون، الذين يعملون كمجموعات قرصنة مدفوعة بدوافع مالية، باستهدافهم للمؤسسات - بما في ذلك الجامعات وشركات قواعد البيانات السحابية في الأشهر الأخيرة - لسرقة كميات هائلة من المعلومات الشخصية. وعادة ما يهددون بنشر البيانات المسروقة عبر الإنترنت إذا لم تقم الشركات الضحية بدفع فدية. واعتباراً من يوم الثلاثاء، قالت Instructure إن بعض منتجاتها، مثل Canvas، قد تمت استعادتها للعملاء بعد خضوعها للصيانة.

لماذا يهم

مع تزايد مركزية أنظمة التعليم للبيانات على منصات مثل Canvas، يسلط هذا الاختراق الضوء على المخاطر الأمنية الكبيرة التي تواجه البنية التحتية لتكنولوجيا التعليم حول العالم والطلاب الذين يعتمدون عليها.