Lưu trữ — US — techcrunch
Tin tặc đánh cắp dữ liệu sinh viên trong vụ vi phạm tại gã khổng lồ công nghệ giáo dục Instructure
Công ty công nghệ giáo dục Instructure xác nhận đã xảy ra một vụ vi phạm dữ liệu liên quan đến việc đánh cắp thông tin cá nhân của học sinh bởi nhóm tin tặc ShinyHunters. Dữ liệu bị đánh cắp bao gồm tên học sinh, địa chỉ email và thông tin liên lạc. Vụ vi phạm này có khả năng ảnh hưởng đến khoảng 9.000 trường học trên toàn thế giới, ảnh hưởng đến khoảng 275 triệu người. Instructure đã khôi phục một số dịch vụ sau sự cố này.
Điểm chính
- Công ty Instructure xác nhận đã xảy ra việc xâm nhập dữ liệu liên quan đến thông tin cá nhân của sinh viên.
- Nhóm tin tặc ShinyHunters đã tuyên bố chịu trách nhiệm về việc xâm nhập này.
- Dữ liệu bị đánh cắp bao gồm tên của sinh viên, địa chỉ email cá nhân và tin nhắn giữa giáo viên và sinh viên.
- Mẫu dữ liệu ẩn danh từ hai trường học ở Mỹ đã xác nhận loại dữ liệu bị đánh cắp, nhưng không có mật khẩu nào bị lộ.
- ShinyHunters tuyên bố khoảng 9,000 trường học và 275 triệu cá nhân bị ảnh hưởng.
- Instructure đã khôi phục một số dịch vụ của mình, như Canvas, sau khi hoàn thiện bảo trì.
Vì sao quan trọng
- Sự cố này phản ánh một xu hướng tăng về các cuộc tấn công mạng vào các cơ sở giáo dục, đặc biệt là do sự phụ thuộc gia tăng vào các nền tảng số.
- Tần suất và quy mô của việc vi phạm dữ liệu đang tăng lên, phù hợp với Các Xu hướng CNTT năm 2025 nhấn mạnh về cần thiết của các biện pháp bảo mật mạng mạnh mẽ hơn.
- Lo ngại về quyền riêng tư dữ liệu đang tăng cao khi các công ty giáo dục và công nghệ đám mây trở thành mục tiêu chính của các hacker tài chính.
Vụ việc xâm nhập hệ thống của Instructure đã làm nổi bật những lỗ hổng đáng kể trong An ninh mạng của ngành giáo dục, nhấn mạnh nhu cầu cấp bách của các cơ sở giáo dục cải thiện khung bảo vệ dữ liệu của mình trước áp lực ngày càng tăng của tội phạm mạng.