La empresa de tecnología educativa Instructure, conocida por su plataforma de gestión de aprendizaje Canvas, ha anunciado que ha llegado a un acuerdo con los hackers que comprometieron sus sistemas y robaron una gran cantidad de datos de estudiantes y personal. El grupo de cibercrimen, conocido como ShinyHunters, había reclamado la responsabilidad del ataque y había amenazado con publicar los datos si no se les pagaba un rescate.
El Ataque Cibernético
El ataque, que ocurrió el 29 de abril, afectó a más de 9.000 escuelas que utilizan la plataforma Canvas para gestionar los datos de sus estudiantes y personal. Los hackers robaron información personal, incluyendo nombres, direcciones de correo electrónico y mensajes privados entre estudiantes y maestros. La empresa ha confirmado que los hackers han proporcionado pruebas de que los datos robados han sido destruidos y que los clientes de Canvas no serán extorsionados.
La Respuesta de Instructure
La empresa ha anunciado que ha llegado a un acuerdo con los hackers, pero no ha revelado los términos financieros del acuerdo. Un portavoz de la empresa, Brian Watkins, se negó a comentar más allá del comunicado de prensa de la empresa. La decisión de pagar a los hackers ha generado críticas, ya que los gobiernos y expertos en seguridad cibernética han advertido que pagar a los cibercriminales puede incentivar más ataques.
Consecuencias y Preocupaciones
El ataque ha generado preocupaciones sobre la seguridad de los datos de los estudiantes y el personal en las escuelas. La empresa ha anunciado que está investigando el ataque y validando sus hallazgos. Sin embargo, la pregunta de quién es responsable de la seguridad cibernética en Instructure sigue sin respuesta. El CEO de la empresa, Steve Daly, no ha comentado sobre su posible renuncia después de los ataques.
Los expertos en seguridad cibernética han advertido que los cibercriminales no siempre cumplen con sus promesas de destruir los datos robados. En el pasado, algunos grupos de cibercriminales han seguido extorsionando a las víctimas después de recibir el pago del rescate.
- La empresa ha anunciado que está trabajando para mejorar la seguridad de sus sistemas.
- Los clientes de Canvas han sido notificados sobre el ataque y se les ha aconsejado que tomen medidas para proteger sus datos.
- La empresa ha establecido un centro de ayuda para los afectados por el ataque.
La historia de Instructure es un recordatorio de la importancia de la seguridad cibernética en la era digital. Las empresas y organizaciones deben tomar medidas para proteger los datos de sus clientes y usuarios, y los individuos deben ser conscientes de los riesgos y tomar medidas para proteger su información personal.
Palabras clave: Instructure, Canvas, ataque cibernético, seguridad cibernética, datos personales, rescate, cibercriminales.