Instructure, der Entwickler der Lernplattform Canvas, gab bekannt, dass eine Einigung mit Hackern erzielt wurde, die ihre Systeme zweimal angegriffen hatten. Die Cyberkriminellen-Gruppe ShinyHunters übernahm die Verantwortung für den Angriff vom 29. April und behauptete, persönliche Daten von etwa 275 Millionen Schülern und Mitarbeitern gestohlen zu haben. Dies berichtet Techcrunch.com .
Letzte Woche griffen die Hacker das Canvas-System ein zweites Mal an, um Druck auf das Unternehmen auszuüben, und manipulierten Anmeldeseiten auf Schul-Websites. Instructure erklärte, die Hacker hätten Beweise dafür vorgelegt, dass die gestohlenen Daten gelöscht wurden und Kunden nicht mehr erpresst würden.
Obwohl das Unternehmen einräumte, dass Verhandlungen mit Cyberkriminellen keine absolute Garantie bieten, wurden die finanziellen Bedingungen der Einigung nicht offengelegt. Vertreter von Instructure lehnten es ab, Fragen dazu zu beantworten, ob eine Zahlung geleistet wurde.
Die US-Regierung und Sicherheitsexperten raten davon ab, Cyberkriminelle zu bezahlen, da dies deren Aktivitäten fördert. Experten sind der Meinung, dass man Hackern selbst dann nicht voll vertrauen kann, wenn sie behaupten, Daten gelöscht zu haben, da sie in Zukunft erneut erpressen könnten.
Lesen Sie „Zamin“ auf Telegram!
