Los estudiantes de Harvard perdieron acceso a Canvas el jueves por la tarde después de que el grupo de ciberdelincuentes ShinyHunters incluyera a la Universidad entre miles de escuelas supuestamente afectadas por una brecha de Instructure, la empresa matriz de Canvas.
Canvas, que Harvard utiliza para alojar sitios web de cursos, tareas, lecturas y mensajes entre estudiantes e instructores, siguió siendo accesible para los afiliados de Harvard al menos hasta las 2 p.m. del jueves.
Alrededor de las 3:30 p.m., el sitio comenzó a redirigir a un mensaje de ShinyHunters, un grupo de ciberdelincuentes notorio que afirmaba haber “violado Instructure” y publicado una lista de escuelas afectadas.
Para alrededor de las 4:20 p.m., el sitio se actualizó para mostrar un mensaje que decía “Canvas está en mantenimiento programado. Vuelve pronto.”
Tanto la aplicación móvil de Canvas como la plataforma web eran inaccesibles para los usuarios de Harvard hasta las 4:30 p.m.
El mensaje afirmaba que el grupo había violado Instructure “de nuevo” y acusaba a la empresa de ignorar sus intentos de contacto al emitir pequeñas “parches de seguridad”. Instaba a las escuelas incluidas en la lista de afectados a consultar con una empresa de asesoramiento en ciberseguridad y contactar al grupo de manera privada para negociar un acuerdo antes del final del día 12 de mayo, o de lo contrario arriesgarían que sus datos fueran filtrados.
No está claro qué información atada a los afiliados de Harvard fue incluida en la presunta brecha.
El portavoz de Tecnología de la Información de la Universidad de Harvard, Tim Bailey, escribió en un comunicado que la Universidad es “consciente de que la plataforma Canvas actualmente no está disponible debido a un incidente cibernético.”
Bailey dijo que HUIT está “investigando activamente” la brecha y actualizará su página de estado con cualquier información nueva.
ShinyHunters anunció por primera vez una violación de Instructure el domingo, afirmando haber robado datos, incluidos miles de mensajes privados que contenían “conversaciones personales”, de 275 millones de afiliados en 9,000 escuelas.
En ese momento, el grupo dio a Instructure y a las escuelas afectadas un plazo hasta el 6 de mayo para responder a sus demandas.
Bailey no confirmó de inmediato si Harvard estaba incluida en la lista inicial, pero la Universidad fue incluida en un documento publicado por ShinyHunters de escuelas afectadas.
Esta es una noticia en desarrollo y se actualizará.
– El escritor del personal Sebastian B. Connolly se puede contactar en [email protected] o en Signal en sbc.23. Síguelo en X @SebastianC4784. – La escritora del personal Summer E. Rose se puede contactar en [email protected] o en Signal en ser.85. Síguela en X @summerellenrose.
