Hackerská skupina ShinyHunters napadla vzdělávací platformu Canvas, kterou školy po celém světě používají ke správě studia, známek a komunikace mezi studenty a pedagogy. Skupina tvrdí, že získala data z přibližně 9 000 vzdělávacích institucí a až 275 milionů záznamů. Provozovatel platformy, americká společnost Instructure, útok potvrdila.
Mezi uniklými daty jsou jména, studentská čísla, e-mailové adresy a soukromé zprávy mezi uživateli. Hesla, data narození ani bankovní údaje podle Instructure uniknuty nebyly. Skupina zároveň tvrdí, že získala přístup k Salesforce instanci společnosti a celkový objem dat odhaduje na 3,65 TB.
ShinyHunters mezitím zveřejnili výhrůžnou zprávu s ultimátem do 6. května s hrozbou zveřejnění dat.
Útok se dotýká i Nizozemska. Canvas používají tamní univerzity včetně Maastricht University, Universiteit van Amsterdam, VU Amsterdam nebo Erasmus Universiteit Rotterdam. Maastrichtská univerzita už rozeslala upozornění studentům a zaměstnancům.
ShinyHunters nejsou neznámým jménem. V posledních měsících stáli za útoky na University of Pennsylvania, Princeton, Harvard, Infinite Campus nebo vydavatelství McGraw Hill. Dříve také za únikem dat u Ticketmasteru nebo AT&T.
Zdroje: BleepingComputer: https://www.bleepingcomputer.com/news/security/instructure-confirms-data-breach-shinyhunters-claims-attack/
TechCrunch: https://techcrunch.com/2026/05/05/hackers-steal-students-data-during-breach-at-education-tech-giant-instructure/
SecurityWeek: https://www.securityweek.com/edtech-firm-instructure-discloses-data-breach/
Inside Higher Ed: https://www.insidehighered.com/news/tech-innovation/administrative-tech/2026/05/05/pay-or-leak-hackers-target-big-higher-ed-vendor/
