فقد طلاب جامعة هارفارد إمكانية الوصول إلى Canvas بعد ظهر يوم الخميس بعد أن أدرجت مجموعة ShinyHunters الإجرامية الإلكترونية الجامعة ضمن آلاف المدارس التي يُزعم أنها تأثرت بانتهاك Instructure، الشركة الأم لـ Canvas.
ظل Canvas، الذي تستخدمه جامعة هارفارد لاستضافة مواقع الدورات التدريبية والواجبات والقراءة والرسائل بين الطلاب والمدرسين، متاحًا للشركات التابعة لهارفارد حتى الساعة الثانية ظهرًا على الأقل يوم الخميس.
في حوالي الساعة 3:30 مساءً، بدأ الموقع في إعادة التوجيه إلى رسالة من ShinyHunters، وهي مجموعة مجرمة إلكترونية سيئة السمعة ادعت أنها “انتهكت التعليمات” ونشرت قائمة بالمدارس المتضررة.
بحلول الساعة 4:20 مساءً تقريبًا، تم تحديث الموقع لعرض رسالة نصها، “يخضع Canvas حاليًا لصيانة مجدولة.” التحقق مرة أخرى قريبا
لم يكن من الممكن لمستخدمي جامعة هارفارد الوصول إلى تطبيق Canvas للهاتف المحمول ومنصة الويب اعتبارًا من الساعة 4:30 مساءً
وزعمت الرسالة أن المجموعة انتهكت Instructure “مرة أخرى” واتهمت الشركة بتجاهل انتشارها من خلال إصدار “تصحيحات أمنية” صغيرة. وحثت الرسالة المدارس المدرجة في القائمة المتضررة على التشاور مع شركة استشارية إلكترونية والاتصال بالمجموعة بشكل خاص للتفاوض على تسوية قبل نهاية يوم 12 مايو – وإلا فإنها تخاطر بتسريب بياناتها.
ليس من الواضح ما هي المعلومات المرتبطة بالشركات التابعة لهارفارد والتي تم تضمينها في الانتهاك المزعوم.
كتب المتحدث باسم تكنولوجيا المعلومات بجامعة هارفارد، تيم بيلي، في بيان أن الجامعة “على علم بأن منصة كانفاس غير متاحة حاليًا بسبب حادث سيبراني”.
وقال بيلي إن HUIT “تحقق بنشاط” في الانتهاك وستقوم بتحديث صفحة الحالة الخاصة بها بأي معلومات جديدة.
أعلنت ShinyHunters لأول مرة عن خرق Instructure Sunday، مدعية أنها سرقت البيانات – بما في ذلك مليارات الرسائل الخاصة التي تحتوي على “محادثات شخصية” – من 275 مليون شركة تابعة عبر 9000 مدرسة.
في ذلك الوقت، منحت المجموعة Instructure والمدارس المتضررة مهلة حتى 6 مايو للرد على مطالبهم.
ولم يؤكد بيلي على الفور ما إذا كانت جامعة هارفارد قد تم إدراجها في القائمة الأولية، ولكن تم إدراج الجامعة في وثيقة أصدرتها ShinyHunters للمدارس المتضررة.
هذه قصة متطورة وسيتم تحديثها.
– يمكن الوصول إلى كاتب فريق العمل سيباستيان بي كونولي على [email protected] أو على الإشارة على sbc.23. اتبعه على X @SebastianC4784.
– يمكن الوصول إلى كاتب فريق العمل Summer E. Rose على [email protected] أو على الإشارة في ser.85. اتبعها على Xsummerellenrose.
