¿Tu plataforma de aprendizaje en línea ha sido comprometida? Una de las empresas tecnológicas educativas más grandes del mundo ha confirmado que fue víctima de un ciberataque, y el grupo de hackers detrás de ello no es precisamente desconocido.

¿Qué ha pasado?

La empresa Edtech Instructure, conocida por su popular sistema de gestión del aprendizaje Canvas, anunció una interrupción del servicio el pasado 30 de abril. Al día siguiente, el 1 de mayo, la compañía confirmó que había sufrido un «incidente de ciberseguridad perpetrado por un actor de amenaza criminal».

¡Aquí está la clave! El grupo de hackers que se ha atribuido la responsabilidad es el ahora infame ShinyHunters, conocido por la ingeniería social y el ransomware. Según reportes de SecurityWeek, el grupo subió 3,65 terabytes de datos supuestamente robados a su sitio web el 3 de mayo.

Instructure afirma que las contraseñas y otras credenciales privadas no fueron robadas en la brecha.

¿Qué datos fueron robados?

Instructure admitió que se robaron nombres, direcciones de correo electrónico personales y mensajes enviados entre profesores y estudiantes. Los hackers de ShinyHunters, por su parte, afirman que los datos afectan a unos 275 millones de usuarios en casi 9.000 escuelas de todo el mundo, incluyendo estudiantes, profesores y personal.

Pero espera, hay más…

Según Bleeping Computer, ShinyHunters también afirma que se robaron miles de millones de mensajes privados entre usuarios. Además, el grupo dice que también se vulneró la instancia de Salesforce de Instructure y se robaron datos relacionados.

Una muestra de los datos

Un miembro de ShinyHunters compartió una muestra de los datos supuestamente robados con TechCrunch. La muestra incluía datos de dos escuelas en Estados Unidos: una en Massachusetts y otra en Tennessee.

En el caso de Massachusetts, los datos incluían mensajes que contenían nombres, direcciones de correo y algunos números de teléfono. En la escuela de Tennessee, la muestra contenía nombres completos y direcciones de correo electrónico de los estudiantes. Ambas escuelas parecen utilizar la plataforma Canvas de Instructure.

¿Es confiable la afirmación de los hackers? Los grupos de hackers con motivaciones financieras son conocidos por exagerar sus afirmaciones para atraer la atención de los medios y de sus víctimas. TechCrunch no pudo confirmar si todas las cerca de 8.800 instituciones en la lista proporcionada por los hackers fueron realmente afectadas.

Respuesta de la compañía y restauración

Instructure indicó que había abordado en gran medida los problemas para el 2 de mayo. La compañía afirmó que parcheó su sistema de seguridad, revocó ciertas credenciales y tokens de acceso, y rotó las claves API «por precaución».

A partir del martes 5 de mayo, Instructure informó que algunos de sus productos, como Canvas, fueron restaurados para los clientes después de someterse a mantenimiento.

Cuando TechCrunch contactó con Instructure, la portavoz Kate Holmes no respondió a varias preguntas sobre el incidente, refiriéndose en su lugar a la página oficial de la compañía donde se publican las actualizaciones.

ShinyHunters: un actor recurrente

Este no es el primer ataque de alto perfil de ShinyHunters. Desde principios de año, el grupo ha estado vinculado a filtraciones de datos en empresas que van desde la cadena de panaderías Panera Bread y la firma de seguridad ADT, hasta el servicio de streaming de anime Crunchyroll y la aplicación de citas Bumble.

El mes pasado, ShinyHunters también estuvo detrás de la brecha en Rockstar Games, el desarrollador de videojuegos de la serie GTA.

Instructure es solo el último gigante corporativo hackeado por esta banda de cibercriminales, que en los últimos meses ha atacado universidades y empresas de bases de datos en la nube en un esfuerzo por robar grandes cantidades de información personal.