Ataque cibernético derruba plataforma usada por 9 mil escolas e universidades no mundo

Um ciberataque de grandes proporções atingiu a plataforma educacional Canvas, utilizada por tapume de 9 milénio instituições de ensino em diversos países, provocando interrupções em atividades acadêmicas, exames finais e envio de trabalhos em universidades e escolas.

O grupo hacker ShinyHunters assumiu a autoria do ataque e exigiu pagamento de resgate em bitcoins para não vulgarizar supostos dados obtidos durante a invasão.

A empresa Instructure, responsável pelo Canvas, confirmou que o sistema sofreu graves falhas ao longo da semana. Embora tenha informado na noite de quinta-feira (7) que os serviços estavam sendo restabelecidos para a maioria dos usuários, diversas instituições ainda relatavam instabilidade na sexta-feira (8).

Publicidade

Durante o ataque, alunos e professores visualizaram mensagens atribuídas ao grupo hacker com a frase: “Shiny Hunters invadiu a Instructure (de novo)”, acompanhada de orientações para negociação do resgate.

O impacto atingiu universidades nos Estados Unidos, Canadá e Austrália. A Universidade Estadual de Mississippi adiou exames finais, enquanto a Universidade de Sydney orientou estudantes a não acessarem a plataforma temporariamente.

Já a Universidade Estadual de Idaho e a Universidade Estadual da Pensilvânia suspenderam provas e atividades acadêmicas. No Canadá, a Universidade de British Columbia pediu que estudantes encerrassem imediatamente suas sessões no sistema.

Alunos relataram momentos de tensão durante o incidente. Aubrey Palmer, estudante de meteorologia da Universidade Estadual de Mississippi, afirmou que havia completado de concluir um experimento de quase 3 milénio palavras quando viu a mensagem dos hackers na tela.

“Minha primeira reação foi pensar que também tinham me hackeado, porque era o que parecia. Mais tarde, percebi que o problema afetava toda a plataforma”, contou.

Outro estudante afetado foi Jacques Abou-Rizk, mestrando da Universidade Northwestern. Segundo ele, um e-mail aparentemente enviado pela governo da universidade continha, na verdade, uma mensagem do grupo criminoso.

“Não sabia o que estava acontecendo. É uma mensagem aterrorizante de receber”, disse.

De convénio com relatos, o grupo ShinyHunters também enviou mensagens diretas a estudantes e professores ameaçando vulgarizar informações roubadas caso as exigências não fossem atendidas. Os criminosos estabeleceram prazo até 12 de maio.

O ShinyHunters já esteve ligado a outros ataques cibernéticos de grande repercussão internacional, incluindo o caso envolvendo a montadora Onça Land Rover em 2023.

Nos Estados Unidos, o incidente provocou reação política. O líder democrata no Senado, Chuck Schumer, enviou uma missiva à governo Trump pedindo o fortalecimento das defesas contra ameaças cibernéticas, mormente diante do progresso da perceptibilidade sintético. O Departamento de Segurança Vernáculo também foi acionado para concordar estados e municípios na resposta ao incidente.