7 мая группировка ShinyHunters заблокировала доступ к платформе Canvas. Студенты Oxford, Cambridge, Harvard, MIT, Stanford, Princeton, Columbia, Cornell, Berkeley, Georgetown и сотен других вузов не могли войти в систему. Всего в списке 8809 учреждений из 10 стран, включая США, Австралию, Великобританию и Швецию. При попытке входа они видели сообщение хакеров: серверы Instructure «снова взломаны». Злоумышленники угрожают опубликовать все украденные данные, если школы не свяжутся с ними до 12 мая.

Ранее Instructure уже сообщала об утечке, включавшей имена, email, ID студентов и личные сообщения. Хакеры заявили, что компания проигнорировала их после «патчей». Stanford подтвердил недоступность Canvas из-за проблем вендора. Это напоминание: даже образовательные SaaS не защищены от целенаправленных вымогателей.