Một cuộc tấn công mạng nhắm vào công ty công nghệ giáo dục khổng lồ Instructure đã làm gián đoạn việc học tập của học sinh tại hàng ngàn trường học trên khắp thế giới, khi tin tặc tuyên bố đã đánh cắp dữ liệu của hàng triệu người dùng.
Instructure, công ty mẹ của hệ thống quản lý học tập phổ biến Canvas, cho biết họ đang điều tra một “sự cố an ninh” sau khi phát hiện quyền truy cập trái phép vào một số hệ thống nội bộ của mình.
Vụ việc đã khiến các trường học từ California đến New York phải tạm dừng sử dụng nền tảng này — công cụ vốn được dùng để giao bài tập, chấm điểm và tổ chức các lớp học trực tuyến. Đối với nhiều học sinh và giáo viên, Canvas là “xương sống” kỹ thuật số cho mọi hoạt động hàng ngày tại trường.
Mục Lục
Nhóm tin tặc ShinyHunters lên tiếng
Nhóm tin tặc khét tiếng ShinyHunters đã lên tiếng nhận trách nhiệm về vụ tấn công. Trên một diễn đàn tội phạm mạng, nhóm này tuyên bố đã thu thập được dữ liệu của 6,6 triệu người dùng, bao gồm tên đầy đủ, địa chỉ email và thông tin trường học.
ShinyHunters là nhóm từng thực hiện nhiều vụ rò rỉ dữ liệu lớn trong quá khứ, nhắm vào các tập đoàn như Ticketmaster, Microsoft và AT&T.
Phản hồi từ Instructure
Trong một tuyên bố gửi tới AP, Instructure xác nhận rằng họ đã nhận thức được các tuyên bố của nhóm tin tặc nhưng nhấn mạnh rằng hệ thống cốt lõi của Canvas không bị xâm nhập trực tiếp.
“Dựa trên cuộc điều tra đang diễn ra của chúng tôi, có vẻ như kẻ xấu đã có được quyền truy cập vào một môi trường lưu trữ dữ liệu riêng biệt chứa thông tin của một số khách hàng nhất định,” công ty cho biết. “Chúng tôi không thấy bằng chứng nào cho thấy các hệ thống sản xuất của Canvas bị ảnh hưởng hoặc mật khẩu người dùng bị lộ.”
Công ty cho biết họ đã thực hiện các bước để ngăn chặn sự cố và đang hợp tác với các chuyên gia an ninh mạng cũng như cơ quan thực thi pháp luật để đánh giá mức độ nghiêm trọng.
Tác động đến các trường học
Dù Instructure khẳng định hệ thống vẫn an toàn, nhiều học khu đã chọn cách tiếp cận thận trọng bằng cách tạm thời ngắt kết nối với Canvas. Điều này diễn ra vào thời điểm nhạy cảm khi nhiều trường học đang chuẩn bị cho các kỳ thi cuối kỳ hoặc lễ tốt nghiệp.
Tại một số khu vực, giáo viên buộc phải quay lại phương pháp giảng dạy truyền thống bằng giấy và bút.
“Nó giống như việc bạn đột nhiên bị mất điện trong khi đang làm việc quan trọng,” Sarah Jenkins, một giáo viên trung học tại New Jersey chia sẻ. “Mọi thứ từ giáo án đến bài nộp của học sinh đều nằm trên đó. Nếu không có nó, chúng tôi gần như bị tê liệt.”
Mối đe dọa gia tăng đối với ngành giáo dục
Vụ tấn công này là lời nhắc nhở mới nhất về việc các tổ chức giáo dục đang trở thành mục tiêu hàng đầu của tội phạm mạng. Với lượng dữ liệu cá nhân khổng lồ của học sinh và nhân viên, các công ty công nghệ giáo dục (EdTech) là “mỏ vàng” cho những kẻ tống tiền.
Các chuyên gia an ninh mạng cảnh báo rằng ngay cả khi thông tin bị đánh cắp không bao gồm mật khẩu hay dữ liệu tài chính, tin tặc vẫn có thể sử dụng tên và email để thực hiện các chiến dịch lừa đảo (phishing) tinh vi nhắm vào học sinh và phụ huynh.
Instructure cho biết họ sẽ liên hệ trực tiếp với những khách hàng bị ảnh hưởng khi có thêm thông tin chi tiết từ cuộc điều tra.
