Instructure تواجه تحقيقاً في مجلس النواب الأمريكي بشأن اختراق بيانات الطلاب

أطلقت لجنة الأمن الداخلي في مجلس النواب الأمريكي تحقيقاً مع شركة Instructure بشأن استجابتها للهجمات السيبرانية التي كشفت البيانات الشخصية لملايين الطلاب حول العالم. ويقود النائب Andrew Garbarino، رئيس لجنة الأمن الداخلي في مجلس النواب، التحقيق في عمليات الاختراق وتسريب البيانات. وقد طالبت اللجنة، التي تتمتع بصلاحيات الرقابة على الأنشطة الحكومية المتعلقة بالأمن الداخلي، الشركة بتقديم معلومات مفصلة حول الحوادث الأمنية. وتساعد وكالة الأمن السيبراني وأمن البنية التحتية (CISA)، وهي الوكالة الأمريكية للأمن السيبراني، في التعامل مع الحادث. وتُعد Instructure المطور لبرنامج Canvas، وهو بوابة معلومات مدرسية.

يطالب المشرعون في مجلس النواب الأمريكي شركة Instructure بمعلومات حول استجابتها للهجمات السيبرانية، ويسعون لعقد جلسة إحاطة مغلقة مع قيادة الشركة بدلاً من الإدلاء بشهادة علنية. وتهدف جلسة الإحاطة إلى مناقشة قدرات الشركة في الاستجابة للحوادث وتنسيقها مع CISA. وتريد اللجنة من الرئيس التنفيذي Steve Daly أو مسؤول تنفيذي آخر رفيع المستوى توضيح كيفية تمكن المخترقين من اقتحام أنظمة Instructure بشكل متكرر، وهي الشركة التي تطور بوابة Canvas للمعلومات المدرسية، والكشف عن الأنواع المحددة لبيانات الطلاب التي تم اختراقها خلال هذه الحوادث.

وأشار رئيس اللجنة Andrew Garbarino إلى أن الاختراقات المتكررة للشركة تعد دليلاً على وجود ثغرات نظامية. وذكر Garbarino أن الاختراق الثاني من قبل المخترقين أنفسهم يثير تساؤلات جدية حول قدرات الشركة في الاستجابة للحوادث والتزاماتها تجاه المؤسسات والأفراد الذين تحتفظ ببياناتهم. وفي رسالة وجهها إلى الشركة، كتب Garbarino: “إن حجم وتوقيت اختراق Instructure، والعجز الواضح لمورد رئيسي في تكنولوجيا التعليم عن احتواء جهة تهديد بعد اختراق أولي، هما بالضبط نوع الثغرات النظامية التي تقع على عاتق هذه اللجنة مسؤولية فحصها”.

في غضون ذلك، أكدت شركة Instructure، وهي صانعة برمجيات التعليم التي تعرضت للاختراق مرتين، أنها توصلت إلى اتفاق مع مخترقي ShinyHunters، الذين ادعوا أنهم حذفوا البيانات المسروقة. تم الإعلان عن التحقيق في الكونغرس في الأصل في 13 مايو، وتم تحديث طلب اللجنة في 14 مايو لتوضيح أن المشرعين يسعون لعقد جلسة إحاطة مغلقة بدلاً من الحصول على شهادة علنية من مسؤولي الشركة.

لماذا يهم

يسلط التحقيق الضوء على التدقيق المتزايد من قبل الكونغرس بشأن قدرات الاستجابة للحوادث لدى كبار موردي تكنولوجيا التعليم، لا سيما عندما تؤدي الاختراقات المتكررة إلى كشف البيانات الحساسة لملايين المستخدمين.