サイバー攻撃は、最終織機として数千の学校で使用されているCanvasシステムを襲った
木曜日、数千の学校や大学で使用されているシステムがサイバー攻撃によりオフラインになり、期末試験に向けて勉強しようとする学生に混乱が生じ、教育のテクノロジーへの依存が浮き彫りになった。 サイバーセキュリティ会社エミソフトの脅威アナリスト、ルーク・コノリー氏は、「シャイニーハンターズ」と呼ばれるハッカー集団がキャンバスへの侵入に対する犯行声明を出したと述べた。 Canvasを開発したInstructor社は、システムが予防措置として停止されたのか、それともハッカーによってオフラインにされたためなのかについてのコメントや質問の要請にすぐには応じなかった。 Canvas は、成績、コースノート、課題、講義ビデオなどを管理するために使用されます。コノリー氏によると、このハッカー集団は世界中の約9000の学校が影響を受け、数十億件のプライベートメッセージやその他の記録にアクセスできたとオンラインに投稿した。 学生たちはすぐにソーシャルメディアで他の人がCanvasにアクセスできないのではないかと尋ね、多くの学生は期末試験の勉強のためにプラットフォーム上でホストされているコース教材を閲覧できなくなったことに驚きました。 コノリー氏が提供したスクリーンショットによると、同グループは日曜日にデータの山を漏らすと脅迫し始め、その期限は木曜日と5月12日であった。コノリー氏は、期限が遅れたことは、恐喝の支払いに関する議論が進行中である可能性を示していると述べた。 デジタル化されたデータが豊富なこの国の学校は、遠方から犯罪ハッカーの主な標的となっており、つい最近まで鍵のかかったキャビネットに紙に保管されていた機密ファイルを熱心に検索して収集しています。これまでの攻撃では、ミネアポリスの公立学校とロサンゼルス統一学区が被害を受けた。 インストラクチャーはソーシャルメディアでこの攻撃を公表しなかった。 コノリー氏は、Canvas攻撃は同じく学習管理ツールを提供するPowerSchoolの侵害と驚くほど似ていると述べた。この事件ではマサチューセッツ州の大学生が起訴された。 コノリー氏は、シャイニーハンターズについて、米国と英国に拠点を置くティーンエイジャーと若者の緩やかな組織であると説明した。このグループは、Live Nation の Ticketmaster 子会社を標的とした攻撃など、他の攻撃にも関連しているとされています。 大学や学区はすぐに学生や保護者に通知し始めた。 アイオワ大学公衆衛生学部の情報技術部長は、同校のオンラインシステムがダウンしたと発表し、「これは国家的なサイバーセキュリティ事件として報告されている」と書いた。 「近いうちに解決が得られることを願っています。」 バージニア工科大学は学生への通知の中で、最終試験やその他の学期末の活動への影響を当局が認識していたことを認めた。ニューメキシコ大学も同様のメッセージをキャンパスコミュニティに送信し、フロリダ大学は学生に対し、Canvasから送信されたと思われるフィッシングメッセージに注意するよう呼び掛けた。 教師たちは、生徒が試験勉強をし、最終レポートを提出できるようにするための解決策を見つける必要があると述べている。 ペンシルベニア大学政治科学部の上級教授であるデーモン・リンカー氏は、ソーシャルメディアプラットフォームXへの投稿で、学生たちが月曜日の期末試験前に学期のすべての読書と講義のスライドすべてにアクセスするためにCanvasを利用していると述べた。この停電により、学生と教職員は「現在、ここアカデミーで水の中で死んでいる」と同氏は語った。 ハーバード大学の学生新聞は、ハーバード大学のシステムもダウンしたと報じた。ジョンズ・ホプキンス大学の学生は木曜日、プラットフォーム上で最終成績を閲覧しようとした際にエラーメッセージを受け取った。また、公立学区も保護者を安心させようとし、ワシントン州スポケーンの当局者は「今回の侵害に機密データが含まれていることは承知していない」と書いた。 テキサス大学サンアントニオ校など一部の学校は混乱を受けて金曜日に予定されていた決勝戦を延期すると発表した。 ___ この記事は、アイオワ大学公衆衛生大学院の情報技術責任者による引用であり、同大学の広範な情報技術指導者によるものではないと訂正されました。 ___...