Instructure’ın çalınan kullanıcı verilerini kurtarmak için bilgisayar korsanlarıyla anlaşma yapmasından iki ay sonra, popüler öğrenme yönetim sistemi Canvas’ın sahibi olan şirketin elinde başka bir ihlal daha olabilir. Ve bu kez olay, Instructure’ın riske atılan verileri konusunda müşterilerine karşı şeffaf olma çabalarını geciktiriyor.
Mayısta, ShinyHunters olarak bilinen bir suç grubu, Canvas’ı iki kez hackledi 9.000 kurumda 275 milyon kişinin kişisel kimlik bilgilerine erişim sağladığını iddia etti. O dönemde şirket, sızdırılan bilgilerin isimleri, e-posta adreslerini, öğrenci kimlik numaralarını ve kullanıcı mesajlarını içerdiğini ancak “şifrelerin, doğum tarihlerinin, resmi kimlik bilgilerinin veya mali bilgilerin söz konusu olduğuna dair hiçbir kanıt bulamadığını” söylemişti.
Sonrasında, Instructure CEO’su Steve Daly söz verdi “olup bitenler konusunda şeffaf” olmak ve K-12 okullarına ve yüksek öğretim kurumlarına “sorumlu bir şekilde elimizden geldiğince hızlı bilgi sağlamak”. Daly geçen hafta bir notta, Instructure’ın son iki ay boyunca “bu olayla ilgili verilerin ayrıntılı bir adli tıp incelemesini yürütmek için” çalıştığını söyledi.
Salı günü şirket, ihlalle ilgili ilk veri dalgasını kurumlara sunacaktı.
Bunun yerine Daly Salı dedi Şirketin, “verilerinizi iletmek için seçtiğimiz üçüncü taraf platformun bir güvenlik tehdidine maruz kalmış olabileceğini” öğrendikten sonra “çok dikkatli bir şekilde veri dağıtımını duraklattığını” söyledi. (Önceki bir nottaInstructure, kurumların verileri “doğrudan Sharefile’den yalnızca kurumunuzun belirlediği güvenlik ilgili kişi(ler)ine gönderilen güvenli, izinli bir ShareFile bağlantısı aracılığıyla” alacağını söyledi.)
Daly, kurs sunumu için Canvas’ı kullanan Kuzey Amerika’daki yüksek öğrenim kurumlarının yüzde 41’ini içeren müşterilere, “verileri güvende kalsa da” şirketin “yalnızca üçüncü taraf platformunun güvenli olduğundan emin olduğumuzda devam edeceğine” dair güvence verdi. Güvenlik her şeyden önemlidir ve verilerinizi yüklemeden önce, platformun güvenliğini değerlendirmek veya bir alternatif bulmak için zaman ayırmak istiyoruz.”
