FLAŞ: 9.000 Okula Siber Saldırı! (Canvas LMS Sızıntısı)

Merhabalar Değerli r10 üyeleri ;

Dünya çapında 9 binden fazla eğitim kurumunun kullandığı Canvas Öğrenme Yönetim Sistemi üzerinden devasa bir siber saldırı gerçekleştirildi. Türkiye'deki bazı vakıf ve devlet üniversitelerinin de bu altyapıyı kullandığı biliniyor.

Kritik Detaylar:
Fail: Saldırının arkasında siber dünyanın "baş belası" olarak bilinen ShinyHunters grubu var (Udemy sızıntısını yapan grup).

Ele Geçirilenler: Öğrenci ve öğretmenlerin tam isimleri, e-posta adresleri ve detaylı eğitim kayıtları.
Fidye ve Tehdit: Grup, kurumlara 12 Mayıs'a kadar süre tanıdı. Ödeme yapılmazsa veriler "leak" forumlarında halka arz edilecek.

Kapsam: Henüz okul listesi resmi olarak açıklanmasa da, sızıntının küresel çapta bir eğitim güvenliği krizine dönüştüğü kesinleşti.

Neden Önemli?
ShinyHunters, daha önce Udemy olayında 1.4 milyon kullanıcının verisini fidye alamadığı için anında ifşa etmişti. Bu durum, 12 Mayıs tarihinden itibaren eğitim verilerinin internete düşme ihtimalinin %99 olduğunu gösteriyor.

Önlem: Canvas altyapısını kullanan kurumlarda üyeliği olanların şifrelerini değiştirmesi ve iki faktörlü doğrulamayı (2FA) aktif etmesi tavsiye ediliyor.

kendileri çalıp kendileri satıyor bence verilerini çaldırmayan büyük firma kalmamıştır

Haklısınız hocam öyle gözüküyor