보관된 글 — US — techcrunch
해커들이 Instructure 해킹 주장 후 학교 로그인 페이지 해킹
해커들이 'ShinyHunters'라 주장하며, 이전 데이터 유출 후 9,000개 학교의 데이터가 침해된 인스트럭처의 캔버스 학교 로그인 페이지를 변조했습니다. 그들은 5월 12일까지 합의에 이르지 않으면 훔친 정보를 공개할 것을 협박하여, 인스트럭처에 지속되는 기술적 문제 속에서 압박을 가중시켰습니다.
핵심 정리
- Instructure은 학생들의 개인 정보가 포함된 데이터 침해 사실을 공개했습니다.
- 해커들이 교육 관리 플랫폼 인 Canvas의 로그인 페이지를 변조했습니다.
- ShinyHunters 그룹이 이 데이터 침해와 페이지 변조에 대한 책임을 주장했습니다.
- 변조된 로그인 화면에는 5월 12일까지 합의가 이루어지지 않으면 유출된 데이터를 게시할 것이라는 메시지가 표시되었습니다.
- Instructure은 웹 사이트가 다운되어 유지 보수 중이었다는 기술적 문제에 직면했습니다.
- 이전 침해 사건으로 약 9,000개의 학교가 영향을 받았으며 2억 3천1백만 명의 데이터가 포함되어 있었습니다.
왜 중요한가
- 교육 기술 분야에서 사이버 범죄가 증가하고 있어서 견고한 사이버 보안 조치의 필요성이 높아졌습니다.
- 교육 분야에서의 데이터 침해 사례가 증가하며, 데이터 개인 정보 보호에 대한 논의가 활발하게 이루어지고 있습니다.
- 사이버 범죄자들이 사용하는 압박 전술은 다양한 산업 분야에서 나타나는 랜섬웨어와 갈취 경향과 일치합니다.
이 사건은 교육 기관이 직면한 지속적인 사이버 보안 위협을 강조하며, 사이버 범죄가 진화함에 따라 강화된 데이터 보호 조치가 필요하다는 것을 명확하게 보여줍니다.