Perturbation sur la plateforme d'apprentissage Canvas due à une cyberattaque pendant les examens finaux

Jeudi, une cyberattaque majeure a ciblé la plateforme d'apprentissage en ligne Canvas, entraînant un chaos généralisé dans les établissements éducatifs à travers les États-Unis alors que les étudiants se préparaient pour leurs examens finaux. La société mère de la plateforme, Instructure, a annoncé avoir mis Canvas hors ligne après avoir détecté une activité non autorisée dans son réseau. Cet incident était lié à une précédente violation de données révélée par Instructure une semaine plus tôt, impliquant un accès non autorisé à des noms d'utilisateur, adresses e-mail, numéros d'identification d'étudiant et messages échangés sur la plateforme. Heureusement, Instructure a rapporté qu'aucune information sensible telle que des mots de passe, dates de naissance, identifiants gouvernementaux ou données financières n'avait été compromise. Le groupe de ransomware ShinyHunters a revendiqué la responsabilité de la violation, affirmant que les données volées touchaient environ 275 millions de personnes liées à environ 8 800 établissements éducatifs. Vendredi matin, Instructure a confirmé que Canvas avait été restauré et était de nouveau opérationnel, mais l'incident a soulevé des inquiétudes concernant la cybersécurité dans les établissements éducatifs.