Hàng triệu sinh viên đang gấp rút ôn thi thì đột nhiên không thể đăng nhập vào hệ thống học tập. Đó là những gì đã xảy ra với Canvas, nền tảng quản lý học tập phổ biến bậc nhất thế giới.
Instructure, công ty mẹ của Canvas, vừa xác nhận đã đạt thỏa thuận với nhóm hacker đã tấn công hệ thống của họ. Theo đó, dữ liệu bị đánh cắp đã được trả lại cho công ty. Instructure cũng cho biết nhận được "xác nhận kỹ thuật số" rằng hacker đã xóa toàn bộ bản sao còn lại, dưới dạng "nhật ký hủy dữ liệu". Công ty không tiết lộ chi tiết thỏa thuận, kể cả việc có khoản thanh toán nào hay không.
Nhóm hacker tự nhận là ShinyHunters đứng sau vụ tấn công này. Họ tuyên bố nắm giữ dữ liệu của gần 9.000 trường học trên toàn thế giới và 275 triệu cá nhân, đồng thời đặt hạn chót ngày 6/5 để các trường nộp tiền chuộc. Sau đó, nhóm này gia hạn thêm, ám chỉ đã có một số trường bắt đầu đàm phán.
Dữ liệu bị lộ bao gồm mã số sinh viên, địa chỉ email, tên và tin nhắn trên nền tảng. Instructure khẳng định không có bằng chứng nào cho thấy mật khẩu, ngày sinh, giấy tờ tùy thân hay thông tin tài chính bị xâm phạm.
Bản thân Instructure cũng thừa nhận không có cách nào chắc chắn hoàn toàn rằng dữ liệu đã bị xóa vĩnh viễn. Họ chọn ký thỏa thuận vì lo ngại hacker có thể công bố dữ liệu ra ngoài.
Canvas không chỉ là nơi xem điểm. Các trường dùng nó để quản lý bài giảng, giao bài tập, tổ chức thi và nộp luận văn. Khi hệ thống bị tắt để điều tra, sinh viên và giảng viên bị khóa hoàn toàn khỏi mọi thứ, ngay giữa mùa thi cuối kỳ.
Khi tội phạm mạng ngày càng nhắm vào hạ tầng giáo dục, câu hỏi không còn là "liệu có bị tấn công không" mà là "khi bị tấn công thì sẽ làm gì".
Instructure, công ty mẹ của Canvas, vừa xác nhận đã đạt thỏa thuận với nhóm hacker đã tấn công hệ thống của họ. Theo đó, dữ liệu bị đánh cắp đã được trả lại cho công ty. Instructure cũng cho biết nhận được "xác nhận kỹ thuật số" rằng hacker đã xóa toàn bộ bản sao còn lại, dưới dạng "nhật ký hủy dữ liệu". Công ty không tiết lộ chi tiết thỏa thuận, kể cả việc có khoản thanh toán nào hay không.
Nhóm hacker tự nhận là ShinyHunters đứng sau vụ tấn công này. Họ tuyên bố nắm giữ dữ liệu của gần 9.000 trường học trên toàn thế giới và 275 triệu cá nhân, đồng thời đặt hạn chót ngày 6/5 để các trường nộp tiền chuộc. Sau đó, nhóm này gia hạn thêm, ám chỉ đã có một số trường bắt đầu đàm phán.
Dữ liệu bị lộ bao gồm mã số sinh viên, địa chỉ email, tên và tin nhắn trên nền tảng. Instructure khẳng định không có bằng chứng nào cho thấy mật khẩu, ngày sinh, giấy tờ tùy thân hay thông tin tài chính bị xâm phạm.
Bản thân Instructure cũng thừa nhận không có cách nào chắc chắn hoàn toàn rằng dữ liệu đã bị xóa vĩnh viễn. Họ chọn ký thỏa thuận vì lo ngại hacker có thể công bố dữ liệu ra ngoài.
Canvas không chỉ là nơi xem điểm. Các trường dùng nó để quản lý bài giảng, giao bài tập, tổ chức thi và nộp luận văn. Khi hệ thống bị tắt để điều tra, sinh viên và giảng viên bị khóa hoàn toàn khỏi mọi thứ, ngay giữa mùa thi cuối kỳ.
Khi tội phạm mạng ngày càng nhắm vào hạ tầng giáo dục, câu hỏi không còn là "liệu có bị tấn công không" mà là "khi bị tấn công thì sẽ làm gì".
Được phối hợp thực hiện bởi các chuyên gia của Bkav,
cộng đồng An ninh mạng Việt Nam WhiteHat
và cộng đồng Khoa học công nghệ VnReview
