Bir siber saldırı, ABD, Kanada ve Avustralya'daki üniversiteler ve okullarda yılsonu akademik partisini mahvetti, hacker grubu ShinyHunters sayesinde. Grup, Instructure'a ait ve binlerce kurum tarafından kullanılan akademik yazılım Canvas'ı çökerttiğini iddia etti; tam da öğrenciler bu dönem bir şeyler öğrendiklerini kanıtlamaya çalışırken kaos yarattı.
Perşembe günü geç saatlerde Instructure, Canvas'ın "çoğu kullanıcı için kullanılabilir" olduğunu belirten bir güncelleme yayınladı, ancak bazı üniversiteler Cuma günü hala kesintiler bildiriyordu. Saldırı, küresel olarak tahmini 9.000 kurumu etkiledi. Mississippi Eyalet Üniversitesi, etkilenen öğrencilere kaybettikleri çalışmaları kurtarma şansı vermek için Cuma günkü final sınavlarını erteledi - bu hamle muhtemelen onları yaklaşık beş dakikalığına Amerika'nın en popüler üniversitesi yaptı.
Mississippi Eyalet Üniversitesi'nde meteoroloji öğrencisi olan Aubrey Palmer, BBC'ye 2.900 kelimelik bir sınav makalesini yeni bitirdiğini ve ekranında bir fidye notu belirdiğini söyledi. Mesajda: "Shiny Hunters, Instructure'a (tekrar) sızdı" yazıyordu. Canvas veya etkilenen üniversiteler bitcoin cinsinden bir fidye ödemedikçe çalınan verileri yayınlamakla tehdit ediyordu. Palmer'ın ilk düşüncesi kişisel olarak hacklendiğiydi, ancak daha sonra odadaki tüm öğrencilerin ve profesörünün aynı mesajı aldığını fark etti. Hayal kırıklığı hızla yayıldı, Palmer "sınavı tekrar yapmak zorunda kalma fikrine çok kızgındı" - bu duygu muhtemelen 2.900 kelimelik bir makale yazmış herkesle yankılanmıştır.
Sydney Üniversitesi Cuma günü öğrencilere "Canvas'ın kullanılamadığını" söyledi ve oturum açmaya çalışmamalarını istedi, etkilenen yaklaşık 9.000 kurumdan biri olduklarını kabul ederek Instructure'dan tavsiye beklediklerini belirtti. Idaho Eyalet Üniversitesi, Perşembe günü yerel saatle 12:00'den (GMT 18:00) sonra planlanan sınavları iptal etti. Penn State Üniversitesi öğrencilere "hiç kimsenin Canvas'a erişimi olmadığını" ve önümüzdeki 24 saat içinde bir çözümün olası olmadığını söyleyerek bazı sınavları iptal etti. Vancouver'daki British Columbia Üniversitesi, öğrencilere Canvas'ın "ana şirketi Instructure'a yapılan bir siber ihlal nedeniyle kullanılamadığını" bildirdi ve hemen oturumu kapatmalarını tavsiye etti. Toronto Üniversitesi etkilendiğini bildirdi ve "birden fazla üniversitenin etkilendiğini" söyledi. UCLA'daki öğrenciler ödevlerini göndermekte zorlandı ve Chicago Üniversitesi, hedef alındığına dair raporların ardından Canvas sayfasını geçici olarak devre dışı bıraktı.
Chicago Maroon, ShinyHunters'ın bir fidye talep eden mesajının ekran görüntüsünü yayınladı ve üniversiteyi, verilerin yayınlanmasını önlemek için grupla özel olarak "bir anlaşma müzakere etmek" için iletişime geçmeye teşvik etti. Northwestern Üniversitesi yüksek lisans öğrencisi Jacques Abou-Rizk, bir üniversite yöneticisinden gelmiş gibi görünen bir e-postadaki bağlantıya tıkladığında aynı mesajı aldı. "Neler olduğunu bilmiyordum," diye hatırladı Abou-Rizk. "Alınması korkutucu bir mesaj." Üniversite, "bir sorunu izlediğini" söyleyen genel bir e-posta gönderdi ve Canvas için tahmini bir geri yükleme süresi olmadığını belirtti. Abou-Rizk, Cuma günü hala Canvas'a erişemediğini ve üniversiteden o zamandan beri haber alamadığını söyleyerek, çalışmalarını tamamlama konusunda endişe duyduğunu ve hangi verilerin yayınlanabileceğini bilmediğini ifade etti.
ShinyHunters, geçen yıl Jaguar Land Rover'a yapılan büyük bir hack dahil olmak üzere önceki yüksek profilli saldırılarla ilişkilendirilmiştir. Siber güvenlik firması Emisoft'ta tehdit analisti olan Luke Connolly, Associated Press'e ekran görüntülerinin hedeflenen tehditlerin Pazar günü başladığını, Perşembe ve 12 Mayıs için son tarihler verildiğini ve haraç ödemeleriyle ilgili görüşmelerin devam edebileceğini gösterdiğini söyledi. Grup, aldığını iddia ettiği verilerle ne yapmayı planladığını söylemedi.
Siber saldırılar, ABD Senatosu'nun üst düzey Demokratı Chuck Schumer'ın Trump yönetimine hızla gelişen yapay zeka çağında siber risklere karşı daha fazla savunma çağrısında bulunan bir mektup gönderdiği gün geldi. İç Güvenlik Bakanlığı "derhal eyaletlere ve yerel yönetimlere yardım etmelidir," diye yazdı Schumer, "Amerika'dan önce"