TIN CẢNH BÁO KHẨN CẤP

Instructure Trả Tiền Chuộc Cho Nhóm ShinyHunters Để Bảo Vệ 3.65TB Dữ Liệu Canvas

Sapo: Instructure, công ty mẹ của nền tảng quản lý học tập Canvas, vừa xác nhận đã đạt được thỏa thuận với nhóm tội phạm mạng ShinyHunters nhằm ngăn chặn việc phát tán 3.65TB dữ liệu bị đánh cắp từ hàng nghìn cơ sở giáo dục trên toàn cầu.

Thông Tin Về Vụ Xâm Nhập

3.65 TB

Dữ liệu bị đánh cắp

9.000

Tổ chức bị ảnh hưởng

275 Triệu

Bản ghi người dùng

Vụ tấn công được thực hiện bởi nhóm tống tiền khét tiếng ShinyHunters nhắm vào hệ thống Canvas thông qua một lỗ hổng chưa được xác định liên quan đến quy trình xử lý phiếu hỗ trợ (support tickets). Dữ liệu bị rò rỉ bao gồm email, tên đăng nhập, tên khóa học, thông tin đăng ký và các tin nhắn nội bộ. Tuy nhiên, Instructure khẳng định nội dung khóa học và các bài nộp của sinh viên không bị ảnh hưởng.

Quyết Định Trả Tiền Chuộc

Dù việc trả tiền cho tin tặc luôn là chủ đề gây tranh cãi, Instructure tuyên bố thỏa thuận này là cần thiết để bảo vệ dữ liệu khách hàng. Nhóm hacker đã cam kết tiêu hủy dữ liệu và cung cấp bằng chứng kỹ thuật số về việc xóa bỏ. Công ty cũng đã thực hiện thu hồi các thông tin đăng nhập có đặc quyền, xoay vòng các khóa nội bộ và triển khai thêm các biện pháp kiểm soát bảo mật bổ sung.

HÀNH ĐỘNG KHẨN CẤP CHO CÁC CƠ SỞ GIÁO DỤC

Cảnh giác tấn công lừa đảo: Hacker có thể sử dụng dữ liệu đã đánh cắp để giả mạo ban giám hiệu hoặc bộ phận CNTT nhằm thực hiện các cuộc tấn công Phishing.
Thu hồi Access Token: Các tổ chức sử dụng Canvas cần rà soát và thu hồi các mã truy cập cũ không còn sử dụng.
Khuyến cáo người dùng: Thông báo cho sinh viên và phụ huynh về nguy cơ lộ lọt thông tin cá nhân cơ bản.
Tăng cường MFA: Đảm bảo tất cả tài khoản quản trị và giáo viên đều được bảo vệ bằng xác thực đa yếu tố.

Nguồn tham khảo: The Hacker News

LIÊN HỆ ĐỘI NGŨ ỨNG CỨU SỰ CỐ TMGS