Canvas hack: Şirkət tələbələrin oğurlanmış məlumatlarını silmək üçün cinayətkarlara pul ödəyir, BBC World Service Getty Images ABŞ universitet tələbələrinin imtahanlarda anbar görüntüsü. Keçən həftə minlərlə universitet və kollecdə ciddi pozulmalara səbəb olan sındırılmış məşhur Canvas proqramının arxasında duran şirkət, oğurlanmış məlumatların onlayn dərc edilməməsi üçün hakerlərə pul ödəyib. ABŞ, Kanada, Avstraliya və Böyük Britaniyada 9000 institutda Canvas xidməti dayandırıldıqdan sonra imtahanlar kəsilib. Hakerlər pozuntu zamanı oğurladıqları 3,5 terabaytlıq tələbə və universitet məlumatlarını dərc etməklə hədələyiblər. Canvas-ın istehsalçısı olan Instructure indi təsdiqləyib ki, onlar “hər hansı məlumatı silmək barədə razılığa gəliblər”. tələbələr və ya institutlar. Ödəniş edən kibercinayətkarlar bütün dünyada hüquq-mühafizə orqanlarının tövsiyələrinə ziddir, çünki bu, gələcək hücumları gücləndirə bilər və məlumatların silinməsinə heç bir zəmanət vermir. Əvvəlki hallarda cinayətkarlar fidyə ödənişlərini qəbul edirdilər, lakin oğurlanmış məlumatların məhv edilməsi barədə yalan danışırdılar, bunun əvəzinə onları yenidən satış üçün saxlayırdılar. Məsələn, məşhur LockBit-in milli ransomware qrupu polis tərəfindən oğurlanmadıqda, C məlumatlarını oğurlamamışdı. ödənişlər edildikdən sonra belə silindi. Təlimat öz saytında verdiyi açıqlamada tələbələrin və təhsil işçilərinin məlumatlarının qorunmasının əsas motivasiya olduğunu söylədi. "Kiber cinayətkarlarla mübarizə zamanı heç vaxt tam əminlik olmasa da, müştərilərə mümkün qədər əlavə rahatlıq vermək üçün nəzarətimizdə olan hər bir addımı atmağın vacib olduğuna inanırıq", - deyə şirkət bildirib. şirkət "məlumatların məhv edilməsinin rəqəmsal təsdiqini" aldı, hadisə nəticəsində heç bir Təlimat müştərisinin qəsb edilməyəcəyi barədə məlumat verildi ki, müqavilə bütün təsirə məruz qalmış müştəriləri əhatə edir, ayrı-ayrı şəxslərin hakerlərlə əlaqə saxlamasına ehtiyac yoxdur. Shiny Hunters kimi qəsb qrupları şifrəli söhbət xidməti vasitəsilə danışıqlardan sonra qurbanlarını bitcoin ilə pul göndərməyə məcbur etməklə fəaliyyət göstərir. Bulud əsaslı Canvas platformasında kiber haker hadisəsi zamanı ekranlarda bitkoinlə ödəniş tələb edən fidyə qeydi peyda olub.
Kiberhücumların qurbanlarının pul ödəyən hakerləri açıq şəkildə etiraf etməsi qeyri-adi haldır, lakin Instructure öz saytında müntəzəm yeniliklər təqdim edərək yüksək səviyyədə şəffaflığı qoruyub saxlamışdır. Bu açıqlıq qismən ona görə ola bilər ki, hücum çox görünən və tələbələrə birbaşa təsir göstərib. ABŞ-da imtahan verən tələbələr, xüsusən də onlayn rejimdə, Canva və bəzi yerlərdə revizyona girənlər, imtahanlar yarımçıq qaldı. Missisipi Dövlət Universitetinin meteorologiya üzrə tələbəsi Aubrey Palmer BBC-yə bildirib ki, onlar və digər tələbələr 2900 sözlük imtahan essesini yazmağı yenicə bitiriblər ki, qəflətən onların ekranlarında fidyə mesajı peyda olub. Aubrey Palmerin izni ilə Təsirə məruz qalan tələbə Aubrey Palmerin qeydləri: "Şimdi Hunstruç oxuyub:" Canvas və ya təsirlənən universitetlər tərəfindən fidyə bitcoinlə ödənilməsə, oğurlanmış məlumatları buraxmaqla hədələdi. "Mənim diz çökmə reaksiyam o oldu ki, mən özüm sındırılmışam, çünki bu, belə görünürdü". "Amma sonra fidyə notunu oxudum və gördüm ki, bu, Kətan sındırılıb."Aubrey əlavə edib ki, onlarla tələbə eyni mesajı alıb və imtahan otağında onların işlərinin xilas olub-olmaması ilə bağlı çaşqınlıq yaranıb. Missisipi Dövlət Universiteti daha sonra bəzi imtahanların təxirə salınacağını açıqlayıb. fidyələri bitcoin ilə ödəyin. Qrup digər pozuntularla, o cümlədən Jaguar Land Rover və Gucci-yə hücumlarla əlaqələndirilib.
Cinayətkarlar ingiliscə danışır və gənc olduqları güman edilir. BBC ilə mübadiləsi edilən Teleqram mesajlarında Shiny Hunters ötən cümə axşamı hücumundan əvvəl Canvas-ı iki dəfə sındırdığını bildirib. Instructure 2025-ci ilin sentyabrında öz bloqunda dərc etdiyi paylaşımda pozuntunu açıqlayıb. Parlaq Ovçular həmçinin aprelin 22-də aprelin 22-də hücumu necə pozduğunu iddia edib. Aubrey Palmer kimi tələbələrə səbəb olan stress və pozğunluqları hiss edən qrup, "Bizim bununla bağlı heç bir şərhimiz yoxdur" dedi. Təcrübələrinizi burada paylaşın "Bir daha işləməyinizə ehtiyac qalmayacaq": Cinayətkarlar müxbirə BBCU-nu sındırmaq üçün pul təklif edirlər.
Xülasə — davamını mənbədə oxuyun.
