Nhóm tin tặc ShinyHunters đã tấn công hệ thống quản lý học tập Canvas của công ty Instructure (Mỹ), đánh cắp dữ liệu từ gần 9.000 trường học và đại học, ảnh hưởng đến 275 triệu học sinh, giáo viên và nhân viên trên toàn thế giới. Đây là một trong những vụ rò rỉ dữ liệu giáo dục lớn nhất trong lịch sử.

Rủi ro tập trung nền tảng

Vụ tấn công phơi bày nguy cơ "tập trung nền tảng" trong ngành giáo dục: khi hàng nghìn trường cùng phụ thuộc vào một nhà cung cấp, một lỗ hổng duy nhất có thể ảnh hưởng hàng triệu người. Tại Úc, sinh viên nhiều trường đại học lớn không thể nộp bài khi hệ thống ngừng hoạt động.

Dữ liệu bị lộ

Thông tin bị đánh cắp bao gồm cả nội dung trao đổi riêng tư trong môi trường học tập giữa sinh viên, giảng viên và nhân viên. Đáng lo ngại hơn, dữ liệu nhạy cảm của trẻ em và thanh thiếu niên cũng nằm trong số bị đánh cắp. Các chuyên gia an ninh mạng khuyến cáo phụ huynh kiểm tra xem trường con em mình có sử dụng Canvas không, và theo dõi các thông báo chính thức từ nhà trường về phạm vi ảnh hưởng.