Ciberataque global a Canvas amenaza con filtrar datos de millones de estudiantes y profesores

La plataforma educativa Canvas, ampliamente utilizada por universidades y centros académicos en todo el mundo, ha sufrido un ciberataque masivo atribuido al grupo ShinyHunters. El incidente podría haber comprometido datos de millones de estudiantes y profesores, afectando a cerca de 9.000 instituciones, entre ellas la Universitat Oberta de Catalunya y universidades de prestigio internacional. El ataque fue detectado a finales de abril y se agravó a principios de mayo, provocando interrupciones temporales en el acceso a aulas virtuales.

Según las investigaciones iniciales, los atacantes habrían accedido a grandes volúmenes de información almacenada en los sistemas de Canvas, incluyendo nombres, correos electrónicos institucionales, identificadores de estudiantes y mensajes internos de la plataforma. Sin embargo, por el momento no hay indicios de que se hayan visto comprometidas contraseñas, datos bancarios o documentos oficiales sensibles.

El grupo ShinyHunters habría exigido un rescate bajo amenaza de publicar los datos robados, que podrían incluir millones de conversaciones privadas entre estudiantes y docentes. Ante esta situación, la empresa responsable de Canvas, Instructure, ha activado medidas de seguridad, ha deshabilitado cuentas comprometidas y ha notificado el incidente a autoridades como el FBI, además de recurrir a expertos forenses para investigar el alcance del ataque.

Las universidades afectadas han reforzado sus protocolos de ciberseguridad y recomiendan a estudiantes y profesores extremar precauciones ante posibles intentos de phishing o suplantación de identidad. Entre las medidas principales destacan cambiar contraseñas, activar la autenticación en dos pasos y evitar enlaces o mensajes sospechosos. El caso vuelve a poner de relieve la vulnerabilidad de las plataformas educativas y la necesidad de reforzar la protección de datos en el sector.

Ir al sitio web