Kibernetički napad na Instructure obuhvatio 8.000 institucija i 330 univerziteta, zahtev za otkupom do 12. maja 2026. godine
Tehnološka kompanija Instructure, poznata po cloud platformi Canvas koja se koristi u obrazovanju, saopštila je da je hakerska grupa ShinyHunters kompromitovala podatke više od 30 miliona aktivnih korisnika iz 8.000 institucija širom sveta. Napad je eskalirao 7. maja 2026. godine, kada su studenti univerziteta poput Harvard, Columbia, Princeton, Georgetown i University of Pennsylvania tokom završnih ispita zatekli ucenu umesto standardnog prikaza kurseva na Canvas platformi. ShinyHunters je postavio ultimatum – otkup do 12. maja 2026. godine ili će podaci biti javno objavljeni.
Prema zvaničnom saopštenju Instructure, prvi bezbednosni incident registrovan je 1. maja 2026. godine, kada je kompanija potvrdila neovlašćen pristup identifikacionim podacima korisnika, uključujući imena, email adrese, studentske ID brojeve i poruke razmenjene na platformi. Kompanija je naglasila da nema dokaza o kompromitovanju lozinki, datuma rođenja, državnih identifikatora ili finansijskih informacija. Do 6. maja Instructure je incident proglasila rešenim, ali su hakeri nastavili sa napadima.
ShinyHunters je 7. maja 2026. godine zamenio login stranice na oko 330 univerziteta, ostavljajući iznuđivačku poruku i upozorenje da će u slučaju ignorisanja zahteva za otkupom svi podaci biti objavljeni. U poruci je navedeno da je Instructure ignorisala kontakt i izvršila samo „bezbednosne zakrpe“. Ubrzo nakon toga, Instructure je privremeno ugasila Canvas globalno i proglasila servis za „održavanje“, dok su studenti i nastavno osoblje ostali bez pristupa nastavi i ispitima tokom ključnog ispitnog roka.
ShinyHunters tvrdi da je kompromitovano 9.000 škola i podaci 275 miliona korisnika, mada zvanične informacije kompanije navode broj od 30 miliona aktivnih korisnika. Napad dolazi u trenutku kada je digitalizacija obrazovanja dostigla maksimum, a cloud rešenja poput Canvas-a postala dominantna u globalnom obrazovnom sektoru.
Kompanija Instructure nije javno komentarisala zahteve napadača niti detalje pregovora, dok su stručnjaci za sajber bezbednost upozorili na potencijalne ekonomske i pravne posledice, uključujući moguće tužbe, gubitak reputacije i povećane troškove za unapređenje bezbednosti. Incident je ponovo otvorio pitanje otpornosti cloud platformi na sofisticirane kibernetičke napade u obrazovnom sektoru i naglasio potrebu za kontinuiranim investicijama u zaštitu podataka korisnika.