Un sistema que utilizan miles de escuelas y universidades quedó fuera de línea el jueves durante un ataque cibernético, lo que generó caos mientras los estudiantes intentaban estudiar para los exámenes finales y subrayaba la dependencia de la educación de la tecnología.
El grupo de hackers llamado ShinyHunters se atribuyó la responsabilidad de la violación en Canvas, dijo Luke Connolly, analista de amenazas de la firma de ciberseguridad Emisoft. Instructure, la compañía detrás de Canvas, no respondió de inmediato a una solicitud de comentarios o preguntas sobre si el sistema fue desactivado como medida de precaución o porque los piratas informáticos lo desconectaron.
Canvas se utiliza para administrar calificaciones, notas de cursos, tareas, videos de conferencias y más. El grupo de piratas informáticos publicó en línea que casi 9.000 escuelas en todo el mundo se vieron afectadas y se accedió a miles de millones de mensajes privados y otros registros, dijo Connolly.
Los estudiantes rápidamente recurrieron a las redes sociales para preguntar si otros no podían acceder a Canvas, y muchos entraron en pánico porque ya no podían ver los materiales del curso alojados en la plataforma para estudiar para sus exámenes finales.
Las capturas de pantalla proporcionadas por Connolly mostraron que el grupo comenzó a amenazar el domingo con filtrar la gran cantidad de datos, dando fechas límite del jueves y 12 de mayo. Connolly dijo que la fecha posterior indica que las discusiones sobre los pagos de extorsión pueden estar en curso.
Ricas en datos digitalizados, las escuelas del país son objetivos principales para piratas informáticos criminales remotos, que localizan y recogen asiduamente archivos confidenciales que no hace mucho estaban guardados en papel en gabinetes cerrados con llave. Los ataques anteriores han afectado a las escuelas públicas de Minneapolis y al Distrito Escolar Unificado de Los Ángeles.
Instructure no ha publicado sobre el ataque en sus redes sociales.
Connolly dijo que el ataque a Canvas es sorprendentemente similar a una brecha en PowerSchool, que también ofrece herramientas de gestión del aprendizaje. En ese caso se acusó a un estudiante universitario de Massachusetts.
Connolly describió a ShinyHunters como una afiliación flexible de adolescentes y adultos jóvenes con sede en Estados Unidos y el Reino Unido. El grupo también ha sido vinculado a otros ataques, incluido uno dirigido a la filial Ticketmaster de Live Nation.
Las universidades y los distritos escolares rápidamente comenzaron a notificar a los estudiantes y padres.
«Esto se informa como un incidente de seguridad cibernética a nivel nacional», escribió el director de tecnología de la información de la Facultad de Salud Pública de la Universidad de Iowa al anunciar que el sistema en línea de la escuela no funcionaba. «Ojalá tengamos una resolución pronto».
Virginia Tech reconoció en un aviso a los estudiantes que la administración estaba al tanto del efecto en los exámenes finales y otras actividades de fin de semestre. La Universidad de Nuevo México envió un mensaje similar a la comunidad universitaria y la Universidad de Florida instó a los estudiantes a mantenerse alerta ante cualquier mensaje de phishing que parezca provenir de Canvas.
Los profesores dicen que tienen que encontrar soluciones para ayudar a los estudiantes a estudiar para los exámenes y presentar las tareas finales.
Damon Linker, profesor titular del departamento de ciencias políticas de la Universidad de Pensilvania, dijo en una publicación en la plataforma de redes sociales X que sus estudiantes habían estado confiando en Canvas para acceder a todas las lecturas del semestre y a todas las diapositivas de sus conferencias antes de los exámenes finales del lunes. La interrupción deja a los estudiantes y profesores “muertos en el agua aquí en el mundo académico en este momento”, dijo.
El periódico estudiantil de Harvard informó que el sistema también estaba caído. Los estudiantes de la Universidad Johns Hopkins simplemente recibieron un mensaje de error al intentar ver sus calificaciones finales en la plataforma el jueves. Y los distritos escolares públicos también intentaron tranquilizar a los padres, y los funcionarios de Spokane, Washington, escribieron que no «tienen conocimiento de ningún dato confidencial contenido en esta violación».
Algunas escuelas, como la Universidad de Texas en San Antonio, anunciaron que retrasarían los exámenes finales programados para el viernes en respuesta a la interrupción.
___
Esta historia se ha corregido para atribuir una cita al director de tecnología de la información de la Facultad de Salud Pública de la Universidad de Iowa, no al líder más amplio de tecnología de la información de la universidad.
___
La periodista de Associated Press Hannah Schoenbaum en Salt Lake City contribuyó.
Suscríbete y recibe las historias más importantes del día.
Al suscribirte aceptas nuestros términos y condiciones y política de privacidad.
