एक साइबर हमले ने अमेरिका, कनाडा और ऑस्ट्रेलिया के विश्वविद्यालयों और स्कूलों में वर्ष के अंत की अकादमिक पार्टी को बर्बाद कर दिया, हैकिंग समूह ShinyHunters की कृपा से। समूह ने Canvas को नीचे लाने की जिम्मेदारी ली, जो Instructure के स्वामित्व वाला शैक्षिक सॉफ्टवेयर है और हजारों संस्थानों द्वारा उपयोग किया जाता है, जिससे उस समय अराजकता फैल गई जब छात्र यह साबित करने की कोशिश कर रहे थे कि उन्होंने इस सेमेस्टर में कुछ सीखा है।
गुरुवार देर रात तक, Instructure ने एक अपडेट पोस्ट कर कहा कि Canvas "अधिकांश उपयोगकर्ताओं के लिए उपलब्ध" है, लेकिन कुछ विश्वविद्यालय शुक्रवार को भी आउटेज की रिपोर्ट कर रहे थे। हमले ने वैश्विक स्तर पर अनुमानित 9,000 संस्थानों को प्रभावित किया। मिसिसिपी स्टेट यूनिवर्सिटी ने शुक्रवार की अंतिम परीक्षाओं को स्थगित कर दिया ताकि प्रभावित छात्रों को खोए हुए काम को पुनर्प्राप्त करने का मौका मिल सके - एक कदम जिसने शायद उन्हें लगभग पांच मिनट के लिए अमेरिका का सबसे लोकप्रिय विश्वविद्यालय बना दिया।
मिसिसिपी स्टेट में मौसम विज्ञान की छात्रा ऑब्रे पामर ने बीबीसी को बताया कि उसने अभी-अभी 2,900 शब्दों का एक परीक्षा निबंध पूरा किया था कि उसकी स्क्रीन पर एक फिरौती नोट दिखाई दिया। संदेश में लिखा था: "Shiny Hunters ने Instructure का उल्लंघन किया है (फिर से)।" इसमें चुराए गए डेटा को जारी करने की धमकी दी गई जब तक कि Canvas या प्रभावित विश्वविद्यालय बिटकॉइन में फिरौती का भुगतान नहीं करते। पामर का पहला विचार था कि उसे व्यक्तिगत रूप से हैक किया गया था, लेकिन फिर उसे एहसास हुआ कि कमरे के सभी छात्रों और उसके प्रोफेसर को भी यही संदेश मिला था। निराशा तेजी से फैल गई, पामर "अपनी परीक्षा को फिर से करने के विचार पर बहुत गुस्सा" थी - एक भावना जो शायद उन सभी के साथ प्रतिध्वनित हुई जिन्होंने कभी 2,900 शब्दों का निबंध लिखा है।
सिडनी विश्वविद्यालय ने शुक्रवार को छात्रों को बताया कि "Canvas अनुपलब्ध था" और उन्हें लॉग इन करने का प्रयास न करने का निर्देश दिया, यह स्वीकार करते हुए कि वे लगभग 9,000 प्रभावित संस्थानों में से एक थे और Instructure से सलाह की प्रतीक्षा कर रहे थे। इडाहो स्टेट यूनिवर्सिटी ने गुरुवार को स्थानीय समयानुसार 12:00 (18:00 GMT) के बाद निर्धारित परीक्षाओं को रद्द कर दिया। पेन स्टेट यूनिवर्सिटी ने छात्रों को बताया कि "किसी की भी पहुंच नहीं है" Canvas तक और अगले 24 घंटों में समाधान की संभावना नहीं है, कुछ परीक्षाओं को रद्द कर दिया। वैंकूवर में ब्रिटिश कोलंबिया विश्वविद्यालय ने छात्रों को सूचित किया कि Canvas "अपनी मूल कंपनी Instructure के साइबर उल्लंघन के कारण अनुपलब्ध है" और उन्हें तुरंत लॉग आउट करने की सलाह दी। टोरंटो विश्वविद्यालय ने रिपोर्ट किया कि वह प्रभावित हुआ, कहा "कई विश्वविद्यालय प्रभावित हुए।" UCLA के छात्रों को असाइनमेंट जमा करने में संघर्ष करना पड़ा, और शिकागो विश्वविद्यालय ने अपने Canvas पेज को अस्थायी रूप से अक्षम कर दिया जब रिपोर्ट आई कि इसे निशाना बनाया गया था।
शिकागो मैरून ने ShinyHunters से फिरौती मांगने वाले एक संदेश का स्क्रीनशॉट पोस्ट किया, जिसमें विश्वविद्यालय को समूह से निजी तौर पर संपर्क करने के लिए प्रोत्साहित किया गया "समझौता करने के लिए" और डेटा जारी होने से बचने के लिए। नॉर्थवेस्टर्न यूनिवर्सिटी के मास्टर्स छात्र जैक्स अबू-रिज़्क को वही संदेश मिला जब उन्होंने एक ईमेल में एक लिंक पर क्लिक किया जो एक विश्वविद्यालय प्रशासक से प्रतीत होता था। "मुझे नहीं पता था कि क्या हो रहा है," अबू-रिज़्क ने याद किया। "यह प्राप्त करने के लिए एक डरावना संदेश है।" विश्वविद्यालय ने एक सामान्य ईमेल भेजा जिसमें कहा गया कि वह "एक मुद्दे की निगरानी कर रहा है" और Canvas के लिए अनुमानित बहाली का समय नहीं था। अबू-रिज़्क ने कहा कि वह शुक्रवार को भी Canvas तक पहुंचने में असमर्थ था और तब से विश्वविद्यालय से नहीं सुना, अपने काम को पूरा करने और यह न जानने के बारे में चिंता व्यक्त की कि कौन सा डेटा जारी किया जा सकता है।
ShinyHunters को पिछले हाई-प्रोफाइल हमलों से जोड़ा गया है, जिसमें पिछले साल जगुआर लैंड रोवर पर एक बड़ा हैक शामिल है। साइबर सुरक्षा फर्म एमिसॉफ्ट के खतरे के विश्लेषक ल्यूक कॉनोली ने एसोसिएटेड प्रेस को बताया कि स्क्रीनशॉट से पता चलता है कि लक्षित धमकियां रविवार से शुरू हुईं, गुरुवार और 12 मई को समय सीमा दी गई, और जबरन वसूली भुगतान के बारे में चर्चा जारी हो सकती है। समूह ने यह नहीं बताया है कि वह उस डेटा के साथ क्या करने की योजना बना रहा है जिसे उसने लेने का दावा किया है।
साइबर हमले उसी दिन हुए जब अमेरिकी सीनेट के शीर्ष डेमोक्रेट चक शूमर ने ट्रम्प प्रशासन को एक पत्र भेजकर तेजी से विकसित हो रहे एआई के युग में साइबर जोखिमों के खिलाफ अधिक सुरक्षा का आग्रह किया। होमलैंड सिक्योरिटी विभाग को "तुरंत राज्यों और स्थानीय निकायों की मदद करनी चाहिए," शूमर ने लिखा, "इससे पहले कि अमेरिका"