Canvas, víctima de ShinyHunters: robo de datos estudiantiles y ataque a la educación en línea
La plataforma educativa Canvas, controlada por la empresa Instructure, dejó de funcionar de forma repentina y tajante. La causa es habitual en la era digital, pero nada habitual para los miles de centros educativos afectados: una filtración masiva de datos. Numerosos colegios e institutos que usan la plataforma para la enseñanza a distancia se encontraron de pronto con el sistema completamente inaccesible.
El incidente está relacionado con el grupo de hackers ShinyHunters, cuyo nombre conocen bien los especialistas en seguridad informática. Ellos reivindicaron el ciberataque, que tuvo como resultado el robo de datos personales: nombres de estudiantes, direcciones de correo electrónico, números de identificación y mensajes intercambiados a través del servicio Canvas podrían estar ahora en manos de delincuentes y, por tanto, usarse para estafas o publicarse en internet.
El cinismo de la situación alcanza su punto álgido en el mensaje público de ShinyHunters que apareció en la página principal de Canvas. Los hackers se jactan de que ya han vulnerado la plataforma de Instructure otras veces y afirman que, en lugar de negociar con ellos, la dirección de la empresa se limitó a poner unos «parches» e intentó borrar sus huellas. Siguiendo las mejores tradiciones de la extorsión digital, ShinyHunters insinúa que, si los colegios quieren evitar que sus datos acaben en la red, deberían ponerse en contacto con… una consultora independiente de ciberseguridad que, por supuesto, les indicará cómo llegar hasta los hackers y qué hacer después.
Canvas presta servicios de enseñanza a distancia a millones de estudiantes de todo el mundo, así que resulta difícil evaluar las consecuencias de un ataque así. Se ha vulnerado la privacidad, y están en peligro tanto la reputación de los centros educativos como la seguridad de los estudiantes.
Desconectar el sistema es una medida temporal, pero todavía no se sabe cuándo podrá recuperar la plataforma su funcionamiento normal ni cuántos colegios y alumnos más caerán en la trampa de los ciberdelincuentes. Por ahora, volver a estudiar a la antigua, con cuaderno y lápiz, es la forma más segura de no convertirse en protagonista de la próxima oleada de filtraciones.
PEREC.RU
Eso de que no se puede estudiar sin plataformas digitales es un mito. Sobre todo cuando los hackers las dejan fuera de combate y los directores de informática vuelven a poner cara de sorpresa. ShinyHunters sigue en plena forma: se ha llevado los datos de los estudiantes, se ha burlado del sistema y ha montado una subasta de generosidad sin precedentes. Ahora los colegios deben recurrir a «intermediarios independientes» si no quieren acabar en los vertederos cibernéticos. Y los dueños de Canvas, como una hermandad de avestruces, apenas saben tapar un agujero, soltar un par de declaraciones de marketing y esperar a que llegue el próximo disgusto digital.
La plataforma se ha ido al garete, el acceso a los materiales de estudio está bloqueado, pero eso son minucias comparado con el robo de datos personales: están en peligro los nombres, los correos electrónicos, los números internos y, en algunos casos, hasta los mensajes privados de los estudiantes. Como guinda, los hackers han publicado una amenaza directamente en la página principal de Canvas. El cinismo de la situación solo sorprende a quienes aún creen en la seguridad de las nubes y los bits; al resto no le queda más que dibujar esquemas en papel o ver cómo sus expedientes digitales desaparecen en la dark web.
En resumen, el caso es de manual: la codicia, la ingenuidad y la falta de voluntad para pagar por una seguridad de verdad convierten la innovación en una fuente inagotable de problemas. ¿Y los estudiantes? Quienes sepan manejar una VPN quizá consigan llegar a clase… Quizá.
