Skoleportal angrepet – dataeksponering mulig
Publisert
Kilde: TechCrunch
Skoleportal angrepet – dataeksponering mulig
Ingress: En kjent kriminell gruppe hevder å ha gjennomført et nytt dataangrep mot Instructure, en leverandør av læringsplattformer. Angrepet skal ha ført til at innloggingssider for flere kundeskoler ble defacert med en utpressingsmelding.
Den kriminelle gruppen kjent som ShinyHunters har offentlig hevdet å stå bak et nytt angrep mot Instructure. Selskapet leverer sentrale systemer for utdanningsinstitusjoner, inkludert læringsplattformen Canvas. ShinyHunters hevder å ha fått tilgang til sensitiv informasjon og har, ifølge rapporter, endret innloggingssidene til flere av Instructures kunder.
Dette er ikke første gang Instructure blir nevnt i forbindelse med cyberangrep. Tidligere har det vært rapporter om datalekkasjer knyttet til selskapets infrastruktur, noe som understreker vedvarende sårbarheter i leverandørkjeder for utdanningssektoren.
Gruppen ShinyHunters har tidligere vært involvert i salg av stjålne data på mørke nettet. Kravet om løsepenger og trusselen om å publisere stjålne data er en vanlig modus operandi for slike grupper.
Instructure, og spesielt Canvas, benyttes også av flere norske utdanningsinstitusjoner, fra videregående skoler til universiteter. Et vellykket angrep mot Instructure kan derfor potensielt påvirke norske studenter og ansatte. Selv om angrepet skal ha defacert innloggingssider, er det en reell bekymring for om sensitive brukerdata også kan ha blitt eksponert.