Canvas: Hacker entstellen Anmeldeseiten zahlreicher Schulen und Unis
Der berüchtigte Cyberakteur Shinyhunters ist in die IT des E-Learning-Dienstleisters Instructure eingedrungen. Das Unternehmen bestätigte(öffnet im neuen Fenster) schon am 1. Mai einen Sicherheitsvorfall. Die Angreifer drohten mit der Veröffentlichung erbeuteter Daten von weltweit etwa 9.000 Bildungseinrichtungen. Nur wenige Tage später entstellte Shinyhunters nun auch Anmeldeseiten zahlreicher Schulen und Unis.
Betroffen ist das Lernmanagementsystem Canvas, das von Bildungseinrichtungen in zahlreichen Ländern genutzt wird, um Lerninhalte, Aufgaben, Noten und die Kommunikation zwischen Lehrpersonal und Schülern oder Studenten zu verwalten.
Laut Bleeping Computer(öffnet im neuen Fenster) nutzten die Angreifer eine Sicherheitslücke aus, um auf den Anmeldeseiten und in der Canvas-App eine Botschaft einzuschleusen. Darin übernimmt Shinyhunters die Verantwortung für den vorherigen Hack und droht den jeweiligen Schulen mit der Veröffentlichung ihrer Daten, sofern sie nicht über einen Tox-Chat Kontakt aufnehmen und mit den Angreifern über eine Lösegeldzahlung verhandeln.
Canvas-Portale abgeschaltet
Die Hackergruppe gibt den Bildungseinrichtungen bis zum 12. Mai Zeit für die Kontaktaufnahme. Diese Frist gilt auch für Instructure, sofern der Dienstleister das Lösegeld selbst zahlen will. Auch eine Liste der etwa 9.000 betroffenen Schulen und Universitäten wurde bereitgestellt. Diese kursiert bereits auf Plattformen wie X(öffnet im neuen Fenster) und enthält auch einige deutsche Bildungseinrichtungen.
Laut Bleeping Computer waren die verunstalteten Canvas-Anmeldeseiten nur für etwa 30 Minuten sichtbar. Danach soll der Anbieter die Plattform vom Netz genommen haben. Zudem scheint die Botschaft der Angreifer nicht bei allen im Leak inkludierten Bildungseinrichtungen eingeschleust worden zu sein. Im Bericht ist lediglich von 330 betroffenen Einrichtungen die Rede.
Shinyhunters behauptet, über alle Schulen und Unis hinweg etwa 280 Millionen Datensätze von Lehrpersonal, Schülern und Studenten erbeutet zu haben. Darunter sollen sich private Nachrichten und Registrierungsdaten befinden. Der gleiche Cyberakteur erpresste erst kürzlich mehrere namhafte Unternehmen, darunter das Videoportal Vimeo, der Medizintechnik-Konzern Medtronic und die E-Learning-Plattform Udemy.
- Anzeige Hier geht es zu Hacking & Security: Das umfassende Handbuch bei Amazon Wenn Sie auf diesen Link klicken und darüber einkaufen, erhält Golem eine kleine Provision. Dies ändert nichts am Preis der Artikel.