Canvas Hacklendi: Şirket Öğrenci Verilerini Korumak İçin Hackerlara Fidye Ödedi

Dünya çapında binlerce üniversite ve kolejde kullanılan popüler eğitim yazılımı Canvas'ın arkasındaki şirket olan Instructure, çalınan öğrenci verilerini çevrimiçi ortamda yayınlamamaları için bilgisayar korsanlarına ödeme yaptı. Geçtiğimiz hafta yaşanan ve 3.5 terabaytlık verinin çalındığı siber saldırı, eğitim kurumlarında büyük aksamalara neden olmuştu.

9.000 Kurum ve Sınavlar Etkilendi

ABD, Kanada, Avustralya ve İngiltere'de tahmini 9.000 kurumu etkileyen siber saldırı, Canvas hizmetinin çökmesiyle birlikte devam eden sınavların yarıda kesilmesine yol açtı. Mississippi Eyalet Üniversitesi'nde meteoroloji okuyan Aubrey Palmer, 2.900 kelimelik bir sınav makalesini bitirmek üzereyken ekranlarında aniden bir fidye mesajı belirdiğini belirtti.

Ekranda beliren notta, "Shiny Hunters, Instructure'ı (tekrar) ihlal etti" ifadeleri yer alıyordu. Bilgisayar korsanları, Canvas veya etkilenen üniversiteler tarafından bitcoin ile fidye ödenmemesi halinde çalınan verileri yayınlamakla tehdit etti. Yaşanan kafa karışıklığının ardından bazı üniversiteler, öğrencilerin kaybolan çalışmalarını kurtarabilmeleri için sınavları ertelemek zorunda kaldı.

Fidye Ödemesi ve Güvenlik Endişeleri

Instructure, bilgisayar korsanlarıyla bir "anlaşmaya vardığını" doğruladı. Şirket, hackerların verileri sildiklerini ve hiçbir öğrenci veya kuruma şantaj yapmayacaklarına dair söz verdiklerini açıkladı. Ancak dünya çapındaki kolluk kuvvetleri, siber suçlulara ödeme yapılmasının yeni saldırıları teşvik edebileceği ve verilerin silindiğine dair hiçbir garanti sunmadığı konusunda uyarıyor.

Örneğin, ünlü LockBit ransomware grubu Ulusal Suç Ajansı tarafından çökertildiğinde, polis ödemeler yapılmış olmasına rağmen çalınan verilerin silinmediğini ve yeniden satılmak üzere saklandığını tespit etmişti. Instructure ise öğrenci ve eğitim personeli verilerini korumanın birincil motivasyonları olduğunu ve müşterilere "ekstra gönül rahatlığı" sağlamak için bu adımı attıklarını belirtti.

Shiny Hunters Kimdir?

Kuruluşları hacklemesi, verileri çalması ve ardından kurbanlara bitcoin cinsinden fidye ödemeleri için kamuoyu önünde baskı yapmasıyla tanınan Shiny Hunters, daha önce Jaguar Land Rover ve Gucci gibi markalara yönelik saldırılarla da ilişkilendirilmişti. İngilizce konuşan ve genç olduklarına inanılan suç grubunun, şifreli sohbet servisleri üzerinden kurbanlarıyla pazarlık yaptığı biliniyor.

--- **İlgili Kaynaklar:** SEO ve GEO eğitim platformu konusunda [GEO eğitim](https://geoakademi.com) ile iletişime geçebilirsiniz.