Harvard Öğrencileri Canvas Erişimini Kaybetti

Harvard'da Öğrenim Platformu Kesintisi

Harvard Üniversitesi öğrencileri, perşembe öğleden sonra Canvas öğrenim yönetim sistemine erişim sağlayamadı. Bu durum, siber suç grubu ShinyHunters'ın Canvas'ın ana şirketi Instructure'ı ihlal ettiğini ve Harvard'ın da aralarında bulunduğu binlerce okulu etkilediğini iddia etmesinin ardından yaşandı.

Harvard'ın ders materyallerini barındırmak ve öğrencilerle eğitmenler arasındaki iletişimi kolaylaştırmak için kullandığı Canvas, yaklaşık olarak 15:30 EDT civarında kullanılamaz hale geldi. Kullanıcılar, ShinyHunters'tan gelen bir mesaja yönlendirildi. Bu mesajda, grubun Instructure'ı ihlal ettiği ve şirketi daha önceki uyarıları göz ardı etmekle suçladığı belirtiliyordu.

Siber Saldırı İddiaları ve Bakım Mesajı

Yaklaşık 16:20'de ise site, Canvas'ın planlı bakımda olduğunu belirten bir bildirim göstermeye başladı.

ShinyHunters, iddia edilen ihlali ilk olarak pazar günü duyurmuştu. Grup, 9.000 okuldan “275 milyon iştirakçiye” ait özel mesajlar da dahil olmak üzere veri çaldığını öne sürdü. Okullara bir anlaşma müzakere etmeleri için süre tanıyan grup, talepleri karşılanmazsa verileri sızdırmakla tehdit etti.

Üniversite Yetkililerinden Açıklama

Harvard Üniversitesi Bilgi Teknolojileri (HUIT) sözcüsü Tim Bailey, Canvas'ın bir siber olay nedeniyle kullanılamadığının farkında olduklarını ve durumu aktif olarak araştırdıklarını ifade etti.

Bu olay, eğitim kurumlarının dijital altyapılarının siber güvenlik risklerine karşı ne kadar savunmasız olabileceğini bir kez daha gözler önüne serdi. Öğrenim yönetim sistemlerinin kesintiye uğraması, derslerin işleyişini ve öğrenci-eğitmen iletişimini doğrudan etkileyerek önemli aksaklıklara yol açabilir.

Geniş Kapsamlı Etkiler ve Belirsizlikler

ShinyHunters'ın iddialarının doğruluğu ve çalındığı öne sürülen verilerin kapsamı henüz tam olarak netleşmedi. Bu tür siber saldırılar, sadece veri kaybı riski taşımakla kalmayıp, aynı zamanda kurumların itibarına ve kullanıcıların güvenine de zarar verebilir. Eğitim sektöründeki dijitalleşme arttıkça, siber güvenlik önlemlerinin güçlendirilmesi kritik bir önem taşımaktadır.

Bu durum, benzer platformları kullanan diğer eğitim kurumları için de bir uyarı niteliği taşımaktadır. Veri güvenliği protokollerinin düzenli olarak gözden geçirilmesi ve güncellenmesi, potansiyel tehditlere karşı hazırlıklı olunması açısından büyük önem arz etmektedir.