Miembros de la Cámara de Representantes de EE. UU. exigen explicaciones sobre ciberseguridad a Instructure, desarrollador de software educativo. Dos ataques sucesivos a los sistemas de la empresa resultaron en el robo de datos personales de millones de estudiantes en todo el mundo. Andrew Garbarino, presidente del subcomité de ciberseguridad, anunció una investigación en una carta dirigida al CEO de la empresa, Steve Daly. Así lo informa Techcrunch.com .
El comité busca determinar cómo los piratas informáticos pudieron acceder repetidamente al sistema de Instructure, qué tipos de datos fueron filtrados y cuál es el nivel de cooperación de la empresa con la CISA. La empresa, conocida por su portal de aprendizaje Canvas, enfrenta duras críticas debido a que los hackers utilizaron la misma vulnerabilidad tanto para robar datos como para comprometer las páginas de inicio de sesión de las escuelas.
Instructure afirma haber llegado a un acuerdo con los hackers y haber proporcionado pruebas de que eliminaron los datos robados. Sin embargo, un representante del grupo de hackers ShinyHunters se negó a revelar el monto del pago. Los expertos en ciberseguridad enfatizan que pagar a los hackers financia ataques futuros y que los datos robados aún podrían estar almacenados.
Andrew Garbarino señaló que un segundo ataque realizado por los mismos hackers plantea serias dudas sobre la capacidad de respuesta ante incidentes de la empresa y sus obligaciones con los clientes. Hasta el momento, no ha habido una declaración oficial sobre si la dirección de Instructure o Steve Daly están dispuestos a testificar ante el Congreso.
¡Lee “Zamin” en Telegram!
