В начале мая 2026 года группировка ShinyHunters взломала платформу Canvas (компания Instructure), похитив 3,65 ТБ данных примерно 275 миллионов пользователей из 8 800+ учебных заведений в США, Австралии и других странах. Взлом пришелся на период финальных экзаменов, вызвав хаос в образовательном процессе: студенты и преподаватели потеряли доступ к курсам, оценкам и материалам. По данным расследования, хакеры получили доступ к именам, email-адресам, студенческим ID и приватным сообщениям. Instructure заплатила выкуп ShinyHunters, чтобы предотвратить публичную утечку украденных данных.

Это решение вызвало волну критики: эксперты отмечают, что выплата выкупа не гарантирует защиту данных и поощряет дальнейшие атаки. Против компании уже готовятся коллективные иски от пострадавших студентов и учебных заведений. Это второй крупный инцидент с Canvas после атаки на поставщика образовательных услуг — тренд, когда хакеры бьют не по школам напрямую, а по централизованным платформам с данными миллионов пользователей.