Злам на 3,65 ТБ: розробник Canvas заплатив викуп хакерам ShinyHuntersАмериканська компанія Instructure, яка володіє популярною освітньою платформою Canvas, уклала угоду з угрупованням ShinyHunters. Щоб запобігти витоку викрадених даних, розробник пішов на суперечливий крок і заплатив вимагачам викуп.Хакери проникли в мережу через неуточнену вразливість у системі запитів до служби підтримки середовища Free-for-Teacher і викрали 3,65 ТБ інформації. Атака зачепила майже 9 тисяч навчальних закладів: до рук зловмисників потрапило близько 275 мільйонів записів (імена, email-адреси, дані про реєстрацію та повідомлення). Під час другої хвилі атаки хакери навіть розмістили повідомлення про викуп на сторінках входу до Canvas у 330 інститутах.Instructure стверджує, що отримала від хакерів «цифрове підтвердження» знищення інформації. Вразливі акаунти тимчасово заблоковані, а токени доступу скинуті. Проте експерти з безпеки попереджають, що викрадених даних цілком достатньо для проведення потужних цілеспрямованих фішингових атак проти студентів і викладачів.🔗Дізнайтеся більше за посиланнямПІДПИСАТИСЯ НА КАНАЛВІДВІДАТИ НАШ САЙТ#cybernews#cybersecurity#itspecialist