Kyberhyökkäys häiritsi Canvas-oppimisalustaa useissa maissa

Canvas-oppimisalustaan kohdistunut kyberhyökkäys on häirinnyt useiden yliopistojen ja koulujen toimintaa Yhdysvalloissa, Kanadassa ja Australiassa. Oppilaitokset raportoivat käyttökatkoista, kirjautumisongelmista ja opetukseen liittyvien verkkopalvelujen häiriöistä erityisen kiireiseen aikaan, kun lukuvuoden loppu lähestyy ja opiskelijoilla on määräaikoja sekä palautuksia.

Häiriöt vaikuttivat laajasti opetukseen

Hyökkäyksen kerrotaan kohdistuneen Canvas-järjestelmään, jota käyttävät tuhannet koulut ja korkeakoulut eri puolilla maailmaa. Canvasin omistaa Instructure-yhtiö. Yhtiön torstai-illan päivityksen mukaan palvelu oli jälleen käytettävissä suurimmalle osalle käyttäjistä, mutta osa yliopistoista ilmoitti ongelmien jatkuneen vielä perjantaina.

Vaikutusten arvioidaan ulottuneen jopa noin 9 000 oppilaitokseen. Häiriöt aiheuttivat sekavuutta, viivästyksiä ja epävarmuutta tilanteessa, jossa oppilaitosten verkkopalvelut ovat keskeisiä tehtävien palauttamisessa, kurssimateriaalien jakamisessa ja opiskelijoiden tiedottamisessa.

Yliopistot antoivat omia ohjeitaan

Australiassa Sydneyn yliopisto ilmoitti opiskelijoilleen perjantaina, ettei Canvas ollut käytettävissä, ja ohjeisti heitä olemaan yrittämättä kirjautua järjestelmään. Kanadassa Vancouverissa sijaitseva Brittiläisen Kolumbian yliopisto kertoi opiskelijoilleen torstai-iltana, että Canvas oli poissa käytöstä emoyhtiö Instructureen kohdistuneen tietomurron vuoksi, ja kehotti käyttäjiä kirjautumaan ulos välittömästi.

Myös Toronton yliopisto ilmoitti joutuneensa häiriön vaikutuspiiriin ja kertoi useiden yliopistojen kärsineen samasta ongelmasta. Kalifornian yliopiston Los Angelesin kampuksella opiskelijoilla oli vaikeuksia palauttaa tehtäviä verkossa Canvasin kautta. Chicagon yliopisto puolestaan poisti Canvas-sivunsa väliaikaisesti käytöstä sen jälkeen, kun järjestelmän kerrottiin joutuneen kohteeksi.

ShinyHunters liitettiin hyökkäykseen

Hakkeriryhmä ShinyHuntersin on kerrottu ottaneen vastuun hyökkäyksestä. Chicagon yliopiston opiskelijalehti julkaisi kuvakaappauksen viestistä, jonka väitettiin olevan ryhmältä ja jossa näytti olevan lunnasvaatimukseen viittaavaa sisältöä. Viestissä yliopistoa kehotettiin ottamaan ryhmään yhteyttä yksityisesti neuvotteluja varten.

Tiedossa olevien tietojen perusteella hyökkäyksen laajuus liittyi ennen kaikkea oppimisalustan saatavuuteen ja oppilaitosten arjen häiriintymiseen. Julkisesti raportoiduissa tiedoissa ei kuitenkaan ole vahvistettu kaikkia hyökkäyksen teknisiä yksityiskohtia tai sitä, mitä tietoja mahdollisesti on vaarantunut.