साइबर अपराधी समूह ShinyHunters ने 7 मई को शैक्षिक प्लेटफ़ॉर्म Canvas पर फिर से हमला किया, जिससे अंतिम परीक्षा सप्ताह के दौरान बड़े पैमाने पर व्यवधान उत्पन्न हुआ। यह 30 अप्रैल को Instructure के बुनियादी ढांचे से समझौता करने के बाद एक महीने में दूसरा हमला है। 275 मिलियन तक उपयोगकर्ताओं के नाम, ईमेल और निजी संदेश उजागर हो गए।
सुरक्षा पैच जो डेटा लीक को नहीं रोक सके 🔐
Instructure ने 30 अप्रैल के पहले हमले के बाद सुरक्षा पैच लागू किए, लेकिन ShinyHunters ने 7 मई को एक नए हमले के साथ जवाब दिया। हमलावरों ने होम पेजों को जबरन वसूली के संदेश से बदल दिया, जिसमें संस्थानों को भुगतान करने और डेटा प्रकाशन से बचने के लिए 12 मई 2026 तक का समय दिया गया। इस उल्लंघन ने छात्रों और शिक्षकों की महत्वपूर्ण जानकारी, जिसमें निजी संदेश शामिल हैं, उजागर कर दी।
रैनसमवेयर को भी अंतिम कार्यों से नफरत है 😈
क्योंकि जाहिर है, होम स्क्रीन पर जबरन वसूली के संदेश से बेहतर आपकी परीक्षाओं के लिए शुभकामनाएं कुछ नहीं कहता। ShinyHunters ने फैसला किया कि छात्रों के पास पहले से ही पर्याप्त तनाव है और उन्होंने डिजिटल पैनिक का एक बोनस जोड़ा। अब, जहां कुछ लोग अपने अंकों के लिए रो रहे हैं, वहीं अन्य अपने व्यक्तिगत डेटा के लिए रो रहे हैं। कम से कम भुगतान की समय सीमा 2026 में है, इसलिए कार बेचने का समय है।