Instructure n'a pas précisé ce qu'elle avait donné au groupe de hackers en échange des conditions.
Instructure, la société mère de Canvas, la plateforme de gestion de l'éducation qui aurait été piratée par ShinyHunters, a conclu un accord avec le cyber-gang, a-t-elle annoncé hier (11 mai). Les pirates informatiques avaient donné jusqu'à demain (12 mai) aux universités concernées pour négocier un règlement.
Conformément à l'accord, le groupe de cyberextorsion a restitué les données volées et les copies supprimées, et a accepté de ne pas extorquer les institutions concernées par le piratage, a indiqué Instructure. L'entreprise n'a pas précisé ce qu'elle avait donné au groupe de hackers en échange de ces conditions.
Apparemment formé vers 2020, ShinyHunters a revendiqué la responsabilité d'une série d'attaques très médiatisées et motivées par des raisons financières ces dernières années contre des organisations telles que Salesforce, Allianz Life, SoundCloud, Ticketmaster et Tinder-parent Match Group.
Le groupe était lié à une violation de la plateforme Europa.eu de la Commission européenne en mars, où 350 Go de données, réparties dans plusieurs bases de données, auraient été consultées et volées.
Les pirates ont apparemment commencé à cibler le géant de la technologie éducative Instructure à la fin du mois dernier ; la société a commencé à remarquer des activités non autorisées dans Canvas le 29 avril, puis le 7 mai.
ShinyHunters a revendiqué la responsabilité des attaques et a déclaré avoir volé 280 millions de records. L'acteur menaçant a également publié une liste de plus de 8 800 institutions touchées par ses attaques contre Canvas. Dans une demande de rançon du 3 mai, il a menacé de divulguer « plusieurs milliards de messages privés entre étudiants et enseignants ».
En Irlande, la plate-forme est utilisée par des établissements comme l'Université de Galway et l'Université technologique de Munster, qui ont toutes deux été confrontées à des perturbations suite au piratage.
Instructure, à l'époque, avait déclaré que les informations volées comprenaient des informations d'identification des utilisateurs telles que des noms, des adresses e-mail, des messages et des numéros d'identification d'étudiant dans les établissements concernés. Il a signalé la violation au FBI, à l'Agence américaine de cybersécurité et de sécurité des infrastructures et à d'autres organismes chargés de l'application des lois, a-t-il indiqué.
Dans sa dernière mise à jour, la société a déclaré que l'acteur non autorisé avait exploité un problème lié à ses comptes « gratuits pour les enseignants » pour pirater Canvas. En conséquence, la fonctionnalité a été temporairement fermée ; Cependant, tous les services sont désormais pleinement opérationnels, ajoute-t-il.
« ShinyHunters a chronométré cette attaque pour piquer autant que possible », a déclaré Raluca Saceanu, PDG de Smarttech247.
« Alors que la saison des examens était en cours et que les années universitaires touchaient à leur fin, les écoles et les universités avaient besoin du travail de Canvas. Cette dépendance a donné à ShinyHunters le levier nécessaire pour définir les termes de leur accord. Pour Canvas et sa société mère Instructure, il s'agissait d'accepter les conditions ou de perdre des clients.
« Alors que le temps de récupération technique après les attaques de ransomwares s'accélère, les attaquants réagissent en réorientant leur attention et en rendant les conséquences organisationnelles plus larges plus dommageables que jamais.
« Il ne s'agit pas seulement de causer autant de dégâts potentiels que possible. Du point de vue des attaquants, ces nouvelles approches sont plus rapides, moins chères, plus furtives et comportent moins de risques techniques. Et la loi fondamentale de l'extorsion est valable partout : même si une victime paie, il n'y a aucune garantie que les données ne seront pas exposées de toute façon, et l'organisation s'est désormais imposée comme une cible précieuse. »
