Instructure, 해킹 피해 두 번 겪고 해커와 협상 성사

Today's Brief

Instructure, 해킹 피해 두 번 겪고 해커와 협상 성사

Canvas의 제작사 인스트럭처는 해커 그룹 ShinyHunters와 합의에 도달했습니다. 2차로 발생한 침해로 인해 2억 7500만 명의 개인정보가 유출되었습니다. 해커 그룹은 데이터를 파기했다고 주장했지만, 인스트럭처의 지불 세부사항은 공개되지 않았습니다. 이 사건은 랜섬을 지불하는 것의 위험성을 부각시키며, 정부들은 사이버 범죄를 억제하기 위해 이러한 실천을 경고하고 있습니다.

Explorineer Edit
Instructure, 해킹 피해 두 번 겪고 해커와 협상 성사

핵심 정리

  • 1

    인스트럭처가 2억 7500만 명의 개인 정보에 영향을 주는 샤이니헌터스로 인한 침해 사실을 확인했습니다.

  • 2

    첫 번째 침해 사건은 4월 29일에 발생했으며, 두 번째 사건은 캔버스 로그인 페이지를 변조하는 것을 포함했습니다.

  • 3

    샤이니헌터스는 도난당한 데이터를 삭제했다고 주장하며 고객들을 더 이상 협박하지 않겠다고 밝혔습니다.

  • 4

    인스트럭처는 해커들과 재정적 합의를 이루었지만, 그 금액은 공개되지 않았습니다.

  • 5

    지불한 랜섬이 위협을 제거하는지에 대한 우려가 제기되고 있으며, 지난 사례에서 지불 후에도 계속된 협박이 보고되었습니다.

  • 6

    FBI는 해커에게 랜섬을 지불하지 말라고 경고하며, 침해 사건으로 연결된 학교 방해에 대해 인식하고 있습니다.

인스트럭처의 최근 침해 사례는 교육 기술 분야에서 강력한 사이버 보안의 필요성과 사이버 범죄자와의 협상에서 발생하는 복잡성을 강조했습니다. 이 결과는 앞으로 기관이 이러한 위협에 어떻게 대응해야 하는지에 대한 의문을 제기합니다.

관련 태그

교육 기술 분야에서 계속된 사이버 보안 문제를 반영하는 이번 사건은 PowerSchool의 2024년 7000만 명에 영향을 미친 사건과 유사하다. 금전적 이유로 이어지는 야심찬 공격으로 이어지는 사이버 범죄의 변화되는 풍경을 강조한다. 정부와 사이버 보안 전문가들은 해커들을 막기 위해 비금전적 결제를 촉구하고 있으며, 최근 IT 트렌드와 일치하는 협력 방어 전략과 투명성에 초점을 맞출 것을 권하는 것이다.
ID · cbc97ade-b5c0-429b-a2f2-f5ebb4ba9531

매일 10분, 앱에서 만나보세요

Explorineer iOS 앱에서 개인화된 브리핑을 받아보세요.

App Store에서 받기

Keep reading

다른 브리핑도 살펴보세요