Кибератака обрушила вечеринку в конце учебного года в университетах и школах США, Канады и Австралии, благодаря хакерской группе ShinyHunters. Группа взяла на себя ответственность за отключение Canvas — академического программного обеспечения, принадлежащего Instructure и используемого тысячами учебных заведений, вызвав хаос как раз в тот момент, когда студенты пытались доказать, что они чему-то научились за семестр.

К позднему четвергу Instructure опубликовала обновление, сообщив, что Canvas «доступен для большинства пользователей», но некоторые университеты все еще сообщали о сбоях в пятницу. Атака затронула около 9000 учебных заведений по всему миру. Университет штата Миссисипи перенес пятничные выпускные экзамены, чтобы дать пострадавшим студентам возможность восстановить потерянную работу — шаг, который, вероятно, сделал их самым популярным университетом в Америке примерно на пять минут.

Обри Палмер, студент-метеоролог из Университета штата Миссисипи, рассказала BBC, что только что закончила писать экзаменационное эссе на 2900 слов, когда на ее экране появилась записка с требованием выкупа. Сообщение гласило: «Shiny Hunters снова взломали Instructure». В нем угрожали опубликовать украденные данные, если Canvas или пострадавшие университеты не заплатят выкуп в биткоинах. Первой мыслью Палмер было, что взломали лично ее, но затем она поняла, что все студенты в аудитории и ее профессор получили то же сообщение. Разочарование быстро распространилось: Палмер была «так зла на мысль о том, что придется переделывать» свой экзамен — чувство, которое, вероятно, знакомо каждому, кто когда-либо писал эссе на 2900 слов.

Сиднейский университет в пятницу сообщил студентам, что «Canvas недоступен», и велел им не пытаться войти в систему, признав, что они являются одним из примерно 9000 пострадавших учебных заведений и ждут советов от Instructure. Университет штата Айдахо отменил экзамены, запланированные после 12:00 по местному времени (18:00 GMT) в четверг. Университет штата Пенсильвания сообщил студентам, что «никто не имеет доступа» к Canvas и что решение вряд ли будет найдено в ближайшие 24 часа, отменив некоторые экзамены. Университет Британской Колумбии в Ванкувере проинформировал студентов, что Canvas «недоступен из-за кибервзлома его материнской компании Instructure», и посоветовал им немедленно выйти из системы. Университет Торонто сообщил, что пострадал, заявив, что «пострадали несколько университетов». Студенты UCLA изо всех сил пытались сдать задания, а Чикагский университет временно отключил свою страницу Canvas после сообщений о том, что она была атакована.

The Chicago Maroon опубликовал скриншот сообщения от ShinyHunters с требованием выкупа, призывая университет связаться с группой частным образом, «чтобы договориться об урегулировании» и избежать утечки данных. Студент магистратуры Северо-Западного университета Жак Абу-Ризк получил то же сообщение, когда нажал на ссылку в электронном письме, которое, казалось, было от администратора университета. «Я не знал, что происходит», — вспоминает Абу-Ризк. «Это страшное сообщение». Университет разослал стандартное письмо, в котором говорилось, что он «отслеживает проблему», и не указал предполагаемое время восстановления Canvas. Абу-Ризк сказал, что в пятницу все еще не может получить доступ к Canvas и с тех пор не получал известий от университета, выражая беспокойство по поводу завершения своей работы и не зная, какие данные могут быть опубликованы.

ShinyHunters связывают с предыдущими громкими атаками, включая крупный взлом Jaguar Land Rover в прошлом году. Люк Коннолли, аналитик угроз в компании по кибербезопасности Emisoft, рассказал Associated Press, что скриншоты показывают, что целевые угрозы начались в воскресенье, с крайними сроками в четверг и 12 мая, и что обсуждения выплат выкупа могут продолжаться. Группа не сообщила, что планирует делать с данными, которые, по ее утверждению, были украдены.

Кибератаки произошли в тот же день, когда ведущий демократ в Сенате США Чак Шумер направил письмо администрации Трампа с призывом усилить защиту от киберрисков в эпоху быстро развивающегося ИИ. Министерство внутренней безопасности «должно немедленно помочь штатам и местным властям», — написал Шумер, — «прежде чем Америка»