ShinyHunters-Angriff zwingt Canvas-Plattform offline — Schulen und Hochschulen landesweit betroffen
Instructure hat sein Canvas Learning-Management-System abgeschaltet, nachdem der Bedrohungsakteur ShinyHunters einen Datenerpressungsangriff durchgeführt hat. Der Ausfall betrifft Tausende von Schulen, Hochschulen und Universitäten in den Vereinigten Staaten, die Canvas als primäre Bildungsplattform nutzen. ShinyHunters ist eine gut dokumentierte Gruppe, die für großangelegte Angriffe auf Zugangsdaten und Erpressungskampagnen gegen hochwertige Plattformen bekannt ist.
Warum das relevant ist
Canvas gehört zu den meistgenutzten Edtech-Plattformen in den USA. Eine erzwungene Abschaltung durch Datenerpressung — statt einer Patch-und-Weiterbetrieb-Reaktion — deutet auf einen schwerwiegenden Sicherheitsvorfall hin. Betroffene Einrichtungen sehen sich während des laufenden Semesters mit sofortigen Unterbrechungen im Kursablauf, bei Aufgaben und in der Kommunikation konfrontiert.