- يؤكد Instructure الهجوم الإلكتروني من خلال الكشف عن أسماء المستخدمين وعناوين البريد الإلكتروني والمعرفات والاتصالات
- يتحمل ShinyHunters المسؤولية، زاعمًا سرقة بيانات الملايين في آلاف المدارس
- يسلط الحادث الضوء على مخاطر تكامل الطرف الثالث، حيث يدعو الخبراء إلى إدارة وصول أقوى
أكدت شركة Instructure، عملاق تكنولوجيا التعليم الذي يقف وراء نظام Canvas التعليمي الشهير، أنها تعرضت لهجوم إلكتروني وفقدت بيانات حساسة للعملاء.
وأصدرت الشركة بيانًا قصيرًا يؤكد وقوع الحادث: “بينما يستمر تحقيقنا مع خبراء الطب الشرعي الخارجيين لدينا، نعتقد في هذه المرحلة أنه تم احتواء الحادث”، كما جاء في الإشعار.
وتقول Instructure إن المحتالين تمكنوا من الوصول إلى “معلومات تعريف معينة للمستخدم” في المؤسسات المتضررة، بما في ذلك الأسماء وعناوين البريد الإلكتروني وأرقام هوية الطالب واتصالات المستخدم.
يستمر المقال أدناه
ShinyHunters يهاجمون مرة أخرى
ولم تتضمن كلمات المرور أو تواريخ الميلاد أو بطاقات الهوية الحكومية أو المعلومات المالية.
ومع ذلك، فإن الحصول على الأسماء وعناوين البريد الإلكتروني والرسائل يعد أكثر من معلومات كافية لشن هجمات تصيد وسرقة هوية مقنعة للغاية يمكن أن تؤدي إلى عمليات احتيال أكثر تدميراً.
قالت Instructure أيضًا إنها ألغت بيانات الاعتماد المميزة ورموز الوصول المرتبطة بالأنظمة المتأثرة، ونشرت التصحيحات، وأعادت تنفيذ المراقبة المتزايدة عبر جميع الأنظمة الأساسية.
ولم تذكر الشركة عدد الأشخاص المتأثرين بالاختراق أو من هم مجرمي الإنترنت. لكن، كمبيوتر لامع اكتشف أن ShinyHunters سيئة السمعة قد أعلنت مسؤوليتها عن طريق إدراج الشركة على موقعها المظلم على الإنترنت.
وكتب المحتالون: “تأثرت ما يقرب من 9000 مدرسة حول العالم. وتحتوي بيانات 275 مليون شخص، بدءًا من الطلاب والمدرسين وغيرهم من الموظفين، على معلومات تعريف شخصية”.
“عدة مليارات من الرسائل الخاصة بين الطلاب والمدرسين والطلاب وغيرهم من الطلاب المشاركين، تحتوي على محادثات شخصية ومعلومات تعريف شخصية أخرى. كما تم اختراق مثيل Salesforce الخاص بك، وتأثر الكثير من البيانات الأخرى.”
على ما يبدو، تمكن مجرمو الإنترنت من الوصول إلى Instructure من خلال ثغرة أمنية في أنظمتها، والتي قامت الشركة بعد ذلك بتصحيحها. ويبدو أنهم سرقوا ملفات من 15 ألف مؤسسة في مواقع مختلفة حول العالم، بما في ذلك أوروبا وأمريكا الشمالية ومنطقة آسيا والمحيط الهادئ.
أفضل برامج مكافحة الفيروسات لكل ميزانية
اتبع TechRadar على أخبار جوجل و أضفنا كمصدرك المفضل لتلقي أخبار ومراجعات وآراء الخبراء حول قنواتك.
