Canvas Veri İhlali Sonrası Okullar Hackerlarla Temasta

Eğitim Kurumları ve Siber Saldırı

Nisan ayında Canvas öğrenim yönetim sistemini hedef alan bir siber saldırı, dünya genelinde birçok okulu ve üniversiteyi etkiledi. Bu saldırının ardından, bazı eğitim kurumlarının, çalınan öğrenci verilerinin kamuya açıklanmasını önlemek amacıyla ShinyHunters adlı hacker grubuyla doğrudan iletişime geçtiği belirtiliyor. Konuya yakın kaynaklardan edinilen bilgilere göre, bu görüşmeler veri güvenliğini sağlamaya yönelik bir çaba olarak değerlendiriliyor.

ShinyHunters grubu, 3 Mayıs'ta yaptığı bir paylaşımda, yaklaşık 9.000 eğitim kurumuyla ilişkili 6,65 terabaytlık veriyi ele geçirdiğini duyurmuştu. Bu veriler arasında öğrenci isimleri, e-posta adresleri ve özel mesajlar gibi hassas bilgiler yer alıyor. Saldırının kapsamı ve etkilenen veri miktarı, olayın ciddiyetini ortaya koyuyor.

Saldırının Zaman Çizelgesi ve Etkileri

Canvas'ın ana şirketi Instructure, 1 Mayıs'ta bir siber güvenlik olayı hakkında soruşturma başlattığını açıkladı. Öğrenci gazeteleri, bu saldırının yıl sonu görevleri ve ödevleri için hazırlanan öğrencileri olumsuz etkilediğini bildirdi. Bu durum, akademik süreçlerde aksaklıklara yol açtı ve öğrencilerin eğitimlerini sekteye uğrattı.

ShinyHunters, 5 Mayıs'ta Instructure'ın taleplerine yanıt vermediğini iddia ederek yaklaşık 1.400 okul ve bölgenin listesini paylaştı. Grup, bu kurumları verilerin yayınlanmasını engellemek için doğrudan müzakereye davet etti. Ancak 7 Mayıs'a gelindiğinde, grup bu paylaşımları kaldırdı ve yerine olay hakkında başka yorum yapmayacaklarını belirten bir mesaj bıraktı. Bu durum, müzakerelerin gizliliğini ve karmaşıklığını gösteriyor.

Hizmet Kesintileri ve Güvenlik Endişeleri

Instructure, 6 Mayıs'ta yaptığı bir güncellemede durumun çözüldüğünü ve Canvas'ın tamamen faaliyete geçtiğini duyurdu. Ancak 7 Mayıs'ta, birçok okuldan öğrenciler giriş yapmaya çalışırken ShinyHunters'tan bir not gördüklerini bildirdi. Bunun üzerine Instructure, Canvas, Canvas Beta ve Canvas Test platformlarını çevrimdışı duruma getirdi.

Yaklaşık dört saat sonra Canvas yeniden erişime açılırken, Canvas Beta ve Canvas Test bakım modunda kalmaya devam etti. Instructure'ın web sitesine göre, ihlal 25 Nisan'da gerçekleşti ve Canvas, anaokulundan üniversiteye kadar 30 milyon aktif kullanıcıya sahip. Bu geniş kullanıcı tabanı, veri ihlalinin potansiyel etkilerini daha da artırıyor.

Gelecek İçin Belirsizlikler

Bu olay, eğitim teknolojileri platformlarının siber güvenlik risklerine karşı ne kadar savunmasız olabileceğini bir kez daha gözler önüne serdi. Kurumların hacker gruplarıyla doğrudan müzakereye girmesi, veri güvenliği stratejileri açısından yeni tartışmaları beraberinde getiriyor. Gelecekte benzer saldırıların önlenmesi ve öğrenci verilerinin korunması için daha güçlü önlemlerin alınması gerektiği vurgulanıyor. Bu tür olaylar, dijitalleşen eğitim ortamında güvenlik protokollerinin sürekli güncellenmesinin önemini ortaya koymaktadır.