La empresa matriz estadounidense del sistema de aprendizaje en línea Canvas dijo el lunes que ha llegado a un acuerdo con un grupo de piratas informáticos que robaron datos de estudiantes y escuelas en la plataforma educativa.
Lo último:
Instructure dijo en un comunicado publicado en línea que «alcanzó un acuerdo con el actor no autorizado involucrado en este incidente».
La compañía dijo «los datos nos fueron devueltos» y «recibimos confirmación digital de la destrucción de los datos (registros desgarrados)».
«Los clientes de Instructure no serán extorsionados como resultado de este incidente, públicamente u de otra manera,» decía el comunicado. «Este acuerdo cubre a todos los clientes afectados de Instructure, y no es necesario que los clientes individuales intenten involucrarse con el actor no autorizado».
Instructure anunció por primera vez que estaba investigando un incidente de ciberseguridad en relación con Canvas el 1 de mayo.
El grupo de hackers ShinyHunters se atribuyó la responsabilidad del hack en una publicación del 3 de mayo en su sitio web. ShinyHunters dijo que se apoderó de aproximadamente 6.65 terabytes de datos de Canvas en el hack.
El grupo dijo que liberaría datos vinculados a casi 9,000 escuelas en todo el mundo si las instituciones educativas no pagaban un rescate antes del 6 de mayo. ShinyHunters luego pospuso la fecha límite ya que dijo que las negociaciones estaban en marcha con algunas escuelas.
Se informa que ShinyHunters está formado por jóvenes y adolescentes en EE. UU. y el Reino Unido y previamente ha sido acusado de llevar a cabo un hackeo en la plataforma de ventas en línea Ticketmaster.
Canvas ‘completamente operativo y sigue siendo seguro de usar’
El CEO de Instructure, Steve Daly, se disculpó por el hackeo y dijo que Canvas «está completamente operativo y sigue siendo seguro de usar».
«En los últimos días, muchos de ustedes han enfrentado una verdadera interrupción. Estrés en sus equipos. Momentos perdidos en el aula. Preguntas que no pudieron responder. Merecían una comunicación más consistente de nuestra parte, y no la entregamos. Lo siento por eso,» dijo Daly.
Nombres de usuario, direcciones de correo electrónico, nombres de cursos, información de inscripción y mensajes fueron algunos de los datos comprometidos en el hackeo, dijo Daly.
Canvas sirve como un centro para materiales digitales y de curso, una libreta de calificaciones y una plataforma para que los instructores y estudiantes hablen entre sí.
El hackeo afectó a algunas universidades durante el período de exámenes finales, con estudiantes incapaces de acceder a materiales de revisión en la plataforma Canvas debido al hackeo. La Universidad de Massachusetts en Dartmouth y la Universidad de Illinois estuvieron entre las instituciones que pospusieron exámenes debido al incidente.
