Hackad utbildningsplattform delvis återställd för miljontals studenter

Hackergruppen, ShinyHunters, hotade att läcka studentdata efter att ha brutit mot utbildningsplattformen Canvas.

En utbildningsplattform som används av tusentals skolor och universitet har delvis återställts efter en internationell cyberattack som orsakade stort kaos när eleverna förberedde sig för årsslutsprov.

ShinyHunters, en hackergrupp, tog på sig ansvaret för att krascha den webbaserade utbildningsplattformen Canvas, skapad av teknikföretaget Instructure.

Gruppen sa att de hade stulit 3,5 terabyte data, inklusive namn, e-postadresser, student-ID-nummer och privata meddelanden, och hotade att släppa detta om lösensummor inte betalades senast den 12 maj.

Instructures webbplats sa på lördagen att Canvas nu är ”tillgängligt för de flesta användare” och inga incidenter rapporterades på lördagen. Det är inte klart om en lösen har betalats.

University of Sydney rapporterade på lördagen att Canvas hade återställts men ännu inte var ”tillgängligt för personal eller studenter, eftersom vi måste slutföra kontroller”.

Kanadas University of Alberta sa att Canvas delvis återställdes med ”reducerad funktionalitet”.

De länder som har drabbats är bland annat USA, Nederländerna, Sverige, Australien och Storbritannien.

Enligt Canvas använder cirka 30 miljoner människor över hela världen dess system. Intrånget enligt uppgift riktade sig mot nära 9 000 institutioner över hela världen.

Överträdelsen kom vid ”värsta tidpunkten”

Federal Bureau of Investigation sa att de var ”medvetna om en tjänstavbrott” som påverkar ett inlärningssystem, även om det inte namngav Canvas, i ett uttalande på fredagen.

”Denna störning har påverkat skolor, utbildningsinstitutioner och studenter över hela landet,” sade den.

Al Jazeeras korrespondent i Florida, Phil Lavelle, sa att hacket inte kunde ha ”kommit vid en sämre tidpunkt” eftersom många amerikanska skolor är mitt i provsäsongen.

Institutioner som Penn State, Harvard, Illinois, Columbia och Georgetown ”förvränger” alla för att förlänga eller ändra examensdeadlines, sa Lavelle.

Harvard Crimson, en studenttidning, sa att de inte kunde komma åt plattformen sedan i torsdags, och University of Cambridge sa också att de hade ”tillfälligt avstängt tillgången” till Canvas på fredagen.

Nyhetsbyrån Reuters rapporterade att gruppen den 5 maj postade ett meddelande som sa att Instructure ”inte ens hade brytt sig om att prata med oss” för att förhindra en dataläcka och att deras efterfrågan ”inte ens var så hög som du kanske tror att den är”.

Vilka är ShinyHunters?

Gruppen är ett globalt cyberbrottssyndikat som grundades 2019.

Genom åren har de tagit på sig ansvaret för cyberattacker, med det senaste dataintrånget är Rockstar Games, en speljätte som äger Grand Theft Auto.

”Detta visar hur sårbara skolor är, hur sårbara andra institutioner är av individer som försöker utnyttja eller utpressa vid värsta möjliga tidpunkt – beväpnade med bara ett tangentbord och en mus”, sa Lavelle.