حمله سایبری «شاینی هانترز» به «کانواس»: سرقت ۶.۶۵ ترابایت داده از ۹ هزار مدرسه

در یک حمله سایبری بی‌سابقه، گروه هکری «شاینی هانترز» که سابقه طولانی در سرقت داده و اخاذی از شرکت‌های بزرگ جهانی دارد، پلتفرم آموزشی «کانواس» را هدف قرار داده است. این گروه در تاریخ ۳ می ۲۰۲۶، در وب‌سایت خود اعلام کرد که حدود ۶.۶۵ ترابایت داده حساس را از این اپلیکیشن که توسط تقریباً ۹ هزار مدرسه در سراسر جهان استفاده می‌شود، به سرقت برده است. این اطلاعات به احتمال زیاد شامل نام، آدرس ایمیل، شماره کارت شناسایی کاربران و پیام‌های خصوصی بین دانش‌آموزان، معلمان و سایر کارمندان است که نگرانی‌های جدی را در مورد حریم خصوصی و امنیت داده‌ها ایجاد کرده است.

جزئیات حمله و واکنش‌ها

این حمله گسترده سایبری، اختلالات قابل توجهی را در سیستم‌های آموزشی سراسر آمریکا به وجود آورده است، به ویژه در زمانی که دانش‌آموزان و مدارس در حال آماده‌سازی برای فعالیت‌ها و تکالیف پایان سال تحصیلی هستند. اپلیکیشن «کانواس» به طور گسترده‌ای برای تکالیف کلاسی، اشتراک‌گذاری اطلاعات و ارتباطات بین دانش‌آموزان و مدرسان استفاده می‌شود و این نشت اطلاعاتی می‌تواند عواقب گسترده‌ای داشته باشد.

• حجم داده‌های سرقت شده: ۶.۶۵ ترابایت اطلاعات
• تعداد مدارس تحت تأثیر: حدود ۹ هزار مدرسه در سراسر جهان
• نوع اطلاعات به سرقت رفته: نام، آدرس ایمیل، شماره کارت شناسایی و پیام‌های خصوصی

واکنش اف‌بی‌آی و گروه هکری

اف‌بی‌آی، بدون اشاره مستقیم به نام «کانواس»، اعلام کرده است که از اختلالات ناشی از نشت اطلاعات در سیستم آموزشی آگاه است و مشغول بررسی این حادثه است. این در حالی است که گروه هکری «شاینی هانترز» در تاریخ ۵ می اعلام کرد که شرکت مادر «کانواس» حتی برای جلوگیری از نشت داده‌ها با آن‌ها مذاکره نکرده و باج درخواستی آن‌ها نیز «خیلی زیاد نبوده است». آن‌ها در این پیام فهرستی از حدود ۱۴۰۰ مدرسه و منطقه آموزشی را منتشر کرده و مدارس را به برقراری تماس برای مذاکره و جلوگیری از انتشار عمومی داده‌ها تشویق کرده‌اند.

«شرکت مادر کانواس برای جلوگیری از نشت داده حتی با ما صحبت نکرده و باج درخواستی ما حتی خیلی زیاد نبوده است.» - پیام گروه هکری شاینی هانترز

پاسخ شرکت مادر «کانواس»

شرکت مادر «کانواس» در تاریخ ۱ می در پستی در شبکه پشتیبانی خود اعلام کرد که در حال بررسی یک رویداد امنیت سایبری است. روز بعد، در پستی دیگر، اشاره شد که اطلاعات به سرقت رفته شامل نام، آدرس ایمیل، شماره کارت شناسایی کاربران و پیام‌های ارسالی میان آن‌ها بوده است. در تاریخ ۶ می، شرکت اعلام کرد که وضعیت برطرف شده و سیستم به طور کامل عملیاتی است. با این حال، در ۷ می، دانش‌آموزان برخی مدارس گزارش دادند که هنگام تلاش برای ورود به اپلیکیشن، با یادداشتی از هکرها مواجه شدند که آن‌ها را از طریق یک لینک به فهرستی از مدارس هک شده هدایت می‌کرد.