A Instructure, empresa por trás do Canvas Learning Management System (LMS), confirmou um grande ataque de dados. Este ataque foi precedido por recentes alegações feitas pelo grupo de ameaças conhecido como ShinyHunters. O Canvas é uma plataforma crítica para milhares de universidades e escolas K-12, tornando este ataque uma preocupação significativa.
Detalhes Técnicos
Vítimas: A Instructure Holdings, Inc. (Canvas LMS, instructure.com) foi afetada pelo ataque, com cerca de 9.000 escolas em todo o mundo e 275 milhões de indivíduos afetados, incluindo alunos, professores e outros funcionários.
Grupo: O ataque foi atribuído ao grupo ShinyHunters, que é conhecido por suas ações de ransomware.
Data: O ataque foi confirmado em 2026-05-04, com a descoberta da vulnerabilidade ocorrendo em 2026-05-03.
Relevância para Threat Intelligence
O ataque ao Canvas é uma preocupação significativa, pois afeta milhares de escolas e organizações educacionais. Além disso, o grupo ShinyHunters é conhecido por suas ações de ransomware, o que torna este ataque um exemplo importante de como esses grupos podem afetar organizações críticas.
