EXPLORINEER
ja

アーカイブ — US — techcrunch

Instructure、二度にわたって侵入したハッカーと合意に達す

「Canvas」の製造元であるInstructureが、2回の侵害により2億7500万人分のデータが盗まれた後、ハッカー集団であるShinyHuntersと合意に達しました。ハッカーはデータを破壊したと主張していますが、Instructureの支払い詳細は非公開です。この事件は身代金を支払うリスクを示しており、政府はサイバー犯罪を抑止するため、そのような行為に対して警告しています。

要点

  • InstructureはShinyHuntersによる影響を受ける2億7500万人の個人情報の流出を確認しました。
  • 最初の侵害は4月29日に発生し、2つ目の事件ではCanvasのログインページが改ざんされました。
  • ShinyHuntersは盗まれたデータを削除したと主張しており、顧客をさらに脅迫しないと述べました。
  • Instructureはハッカーとの財政的な合意に達しましたが、その金額は明らかにされていません。
  • 支払いを行うことで脅威が本当に取り除かれるかについての懸念が生じており、過去の事件では支払い後も引き続き脅迫が行われていることが示されています。
  • FBIはハッカーの身代金を支払うことを警告し、侵害に関連する学校の混乱に対する認識を示しました。

なぜ重要か

  • 事件は、過去に7000万人に影響を与えたPowerSchoolの侵害と同様、教育技術のサイバーセキュリティに関する継続的な課題を反映しています。
  • これは、金銭的動機がますます大胆な攻撃につながるサイバー犯罪の変化する風景を強調しています。
  • 政府やサイバーセキュリティの専門家は、ハッカーを抑止するために支払いを行わないことを促進し続けており、最近のITトレンドでは、協力防衛戦略や透明性に焦点を当てています。

Instructureの最近のデータ侵害は、教育技術における堅牢なサイバーセキュリティの重要性と、サイバー犯罪者との交渉に関わる複雑さを浮き彫りにしています。この出来事から、今後の機関がこのような脅威にどのように対応すべきかについて問われています。