9000 écoles piratées : la plateforme Canvas victime d'une cyberattaque
Un groupe de pirates menace de publier des données volées à des millions d'élèves et d'enseignants. Les établissements scolaires du monde entier sont touchés. Les pirates exigent une rançon sous 48 heures.
Contexte
Une plateforme éducative utilisée par des milliers d'écoles dans le monde a subi une intrusion majeure. Les pirates ont réussi à s'introduire dans les serveurs de l'éditeur américain Instructure, qui gère cette plateforme appelée Canvas. L'incident a été reconnu officiellement par l'entreprise, confirmant une faille de sécurité significative.
Le problème
Un groupe de cybercriminels nommé ShinyHunters affirme avoir dérobé 3,65 téraoctets de données, soit environ 275 millions de profils d'utilisateurs issus de 8 809 établissements scolaires répartis sur quatre continents. Les pirates ont fixé un ultimatum au 12 mai, menaçant de publier l'intégralité des données volées si l'éditeur ne cède pas à leurs exigences. Parmi les informations dérobées figurent des noms, adresses e-mail, identifiants étudiants et messages privés échangés entre élèves et enseignants. Seuls les mots de passe et les données financières semblent avoir été épargnés. Plusieurs universités ont signalé des perturbations, et certaines ont dû accorder des prolongations aux étudiants en pleine période d'examens.
Pourquoi c’est important
Cette cyberattaque expose des données personnelles sensibles de millions d'élèves et d'enseignants, ce qui peut entraîner des risques de harcèlement, d'usurpation d'identité ou de chantage. Les établissements scolaires, déjà fragilisés par la période d'examens, voient leur fonctionnement perturbé. Les pirates utilisent cette situation pour exercer une pression maximale, en ciblant des institutions déjà sous tension.
Nos recommandations
- 1
Vérifiez si votre adresse e-mail ou vos identifiants ont été compromis en utilisant des outils gratuits comme Have I Been Pwned (haveibeenpwned.com). Si c'est le cas, changez immédiatement vos mots de passe sur tous les services concernés.
- 2
Activez la double authentification (2FA) sur vos comptes importants, notamment ceux liés à votre vie scolaire ou professionnelle. Cela ajoute une couche de sécurité supplémentaire en cas de fuite de données.
- 3
Soyez vigilant face aux messages ou e-mails suspects qui pourraient exploiter cette fuite pour vous tromper. Ne cliquez pas sur des liens ou pièces jointes provenant d'expéditeurs inconnus, même s'ils semblent légitimes.
- 4
Informez-vous régulièrement sur les bonnes pratiques en cybersécurité, notamment auprès de votre établissement scolaire ou de votre employeur, qui peuvent proposer des formations ou des ressources adaptées.
- 5
En cas de doute, discutez-en avec Ernest, votre compagnon anti-arnaque