Instructure, le développeur de la plateforme d'apprentissage Canvas, a annoncé avoir conclu un accord avec les pirates informatiques qui ont attaqué ses systèmes à deux reprises. Le groupe de cybercriminels ShinyHunters a revendiqué l'attaque du 29 avril, affirmant avoir volé les données personnelles d'environ 275 millions d'étudiants et d'employés. C'est ce que rapporte Techcrunch.com .
La semaine dernière, les pirates ont attaqué le système Canvas une seconde fois pour faire pression sur l'entreprise, en défigurant les pages de connexion des sites web scolaires. Instructure a déclaré que les pirates avaient fourni la preuve que les données volées avaient été supprimées et que les clients ne seraient plus victimes de chantage.
Bien que l'entreprise ait reconnu qu'il n'y a aucune garantie absolue lors de négociations avec des cybercriminels, les conditions financières de l'accord n'ont pas été divulguées. Les représentants d'Instructure ont refusé de répondre aux questions sur le versement éventuel d'une rançon.
Le gouvernement américain et les experts en sécurité déconseillent de payer les cybercriminels, car cela encourage leurs activités. Selon les experts, même si les pirates prétendent avoir supprimé les données, on ne peut pas leur faire entièrement confiance et ils pourraient continuer à faire chanter à l'avenir.
Lisez “Zamin” sur Telegram !
