Hệ thống giáo dục Canvas bị tấn công mạng, gây hỗn loạn cho hàng ngàn trường học trước kỳ thi

Hệ thống quản lý học tập Canvas, nền tảng được hàng ngàn trường học và đại học trên toàn thế giới sử dụng, đã bị ngừng hoạt động vào thứ Năm vừa qua do một cuộc tấn công mạng. Sự cố này đã gây ra sự hỗn loạn lớn khi sinh viên đang gấp rút ôn thi cho kỳ thi cuối kỳ, đồng thời làm nổi bật sự phụ thuộc sâu sắc của ngành giáo dục vào công nghệ.

Học sinh và sinh viên đang chịu ảnh hưởng bởi sự cố kỹ thuật

Theo Luke Connolly, chuyên gia phân tích mối đe dọa tại công ty an ninh mạng Emisoft, nhóm hacker có tên ShinyHunters đã nhận trách nhiệm cho vụ tấn công này. Công ty Instructure, chủ sở hữu của Canvas, chưa đưa ra bình luận ngay lập tức về việc liệu hệ thống bị tắt như một biện pháp phòng ngừa hay do tác động trực tiếp từ cuộc tấn công.

Quy mô và Tác động

Canvas là hệ thống quản lý học tập (LMS) phổ biến được dùng để quản lý điểm số, ghi chú khóa học, bài tập, video bài giảng và nhiều tài liệu khác. Nhóm hacker ShinyHunters tuyên bố trực tuyến rằng gần 9.000 trường học trên toàn cầu đã bị ảnh hưởng, với hàng tỷ tin nhắn riêng tư và các hồ sơ khác bị truy cập trái phép.

Sinh viên đã nhanh chóng đổ xô lên mạng xã hội để hỏi thăm xem liệu có ai khác cũng không thể truy cập vào Canvas hay không. Nhiều người tỏ ra hoảng loạn vì không còn thể xem các tài liệu khóa học được lưu trữ trên nền tảng này để ôn tập cho các kỳ thi sắp tới.

Đe dọa Tống tiền và Lộ dữ liệu

Các ảnh chụp màn hình mà Connolly cung cấp cho thấy nhóm hacker đã bắt đầu đe dọa sẽ công bố kho dữ liệu khổng lồ này từ Chủ nhật, với các hạn chót là thứ Năm và ngày 12 tháng 5. Connolly nhận định rằng việc đặt ra ngày hạn chót muộn hơn cho thấy các cuộc đàm phán liên quan đến việc thanh toán tiền chuộc có thể đang diễn ra.

Các trường học tại Mỹ là mục tiêu hấp dẫn của các tội phạm hacker mạng từ xa, những người luôn tích cực tìm kiếm và thu thập các tệp dữ liệu nhạy cảm mà trước đây thường được lưu trên giấy trong tủ khóa. Các vụ tấn công trước đây đã nhắm vào Học khu Công lập Minneapolis và Học khu Thống nhất Los Angeles.

Phản ứng từ các trường Đại học

Instructure chưa đăng tải thông báo nào về vụ tấn công lên mạng xã hội của họ. Tuy nhiên, các trường đại học và học khu đã nhanh chóng thông báo cho sinh viên và phụ huynh.

“Đây đang được báo cáo là một sự cố an ninh mạng cấp quốc gia,” giám đốc công nghệ thông tin tại Cao đẳng Y tế Công cộng của Đại học Iowa viết trong thông báo về việc hệ thống trực tuyến của trường bị sập. “Hy vọng chúng tôi sẽ sớm có giải pháp.”

Đại học Virginia Tech thừa nhận trong một thông báo rằng ban quản trị biết đến tác động của sự cố đối với các kỳ thi cuối kỳ và các hoạt động cuối học kỳ. Đại học New Mexico cũng gửi thông điệp tương tự đến cộng đồng trường, trong khi Đại học Florida khuyến cáo sinh viên cảnh giác với các tin nhắn lừa đảo (phishing) mạo danh Canvas.

Một số trường, như Đại học Texas tại San Antonio, đã thông báo hoãn các kỳ thi dự kiến vào thứ Sáu để ứng phó với sự cố gián đoạn này.

Nhóm hacker ShinyHunters

Connolly mô tả ShinyHunters là một nhóm lỏng lẻo gồm các thanh thiếu niên và người trưởng thành trẻ tuổi có trụ sở tại Mỹ và Vương quốc Anh. Nhóm này cũng đã bị liên kết với các vụ tấn công khác, bao gồm vụ nhắm vào công ty con Ticketmaster của Live Nation.

Vụ tấn công vào Canvas được đánh giá là có nét tương đồng đáng kể với vụ vi phạm dữ liệu tại PowerSchool, công ty cũng cung cấp các công cụ quản lý học tập. Trong vụ việc đó, một sinh viên đại học tại Massachusetts đã bị truy tố.

Các giáo viên cho biết họ đang phải tìm cách thay thế để giúp sinh viên ôn thi và nộp bài tập cuối kỳ. Damon Linker, giảng viên cấp cao tại khoa khoa học chính trị của Đại học Pennsylvania, cho biết sinh viên của ông phụ thuộc vào Canvas để tiếp cận mọi tài liệu đọc và slide bài giảng trước kỳ thi vào thứ Hai. Sự cố này khiến sinh viên và giảng viên “bị tắc tịt trong giới học thuật ngay lúc này”.