ऑनलाइन लर्निंग सिस्टम संचालित करने वाली कंपनी कैनवस ने यह बात कही सौदा करना हैकर्स के साथ उनके द्वारा चुराए गए डेटा को हटाने के लिए साइबर हमला इससे छात्रों के लिए अराजकता पैदा हो गई, उनमें से कई फाइनल के बीच में थे।
कैनवस की मूल कंपनी इंस्ट्रक्टर ने एक ऑनलाइन पोस्ट में कहा कि वह “इसमें शामिल अनधिकृत अभिनेता के साथ एक समझौते पर पहुंची है।” घटना।”
कंपनी ने समझौते पर कोई विवरण नहीं दिया, जिसमें यह भी शामिल है कि इसमें भुगतान शामिल है या नहीं, और यह भी नहीं बताया कि हैक के पीछे कौन था। अनुदेश अस्थायी रूप से लिया सिस्टम ऑफ़लाइन जांच के दौरान छात्रों और शिक्षकों को बाहर कर दिया गया।
शाइनीहंटर्स नाम के एक हैकिंग समूह ने पिछले हफ्ते के उल्लंघन की जिम्मेदारी ली थी, जिसमें धमकी दी गई थी कि अगर स्कूलों ने 6 मई तक फिरौती नहीं दी तो दुनिया भर के लगभग 9,000 स्कूलों और 275 मिलियन व्यक्तियों का डेटा लीक हो जाएगा।
पिछले साल इन्फ्रास्ट्रक्चर के एक छोटे से उल्लंघन के पीछे भी शाइनीहंटर्स का हाथ था। यूटा की संघीय अदालत में पिछले हफ्ते दायर एक मुकदमे में आरोप लगाया गया कि इंस्ट्रक्टर ने लाखों छात्रों द्वारा इस्तेमाल किए जाने वाले प्लेटफॉर्म की सुरक्षा के लिए पर्याप्त कदम नहीं उठाए और खुद को “साइबर अपराधियों के लिए आसान शिकार” बना लिया।
सौदे के हिस्से के रूप में, डेटा इंस्ट्रक्शन को वापस कर दिया गया था। कंपनी ने सोमवार को कहा कि उसे “डिजिटल पुष्टि” भी मिली है कि हैकर्स ने “श्रेड लॉग्स” के रूप में बची हुई प्रतियों को नष्ट कर दिया है।
कंपनी ने स्वीकार किया कि यह सुनिश्चित करने का कोई तरीका नहीं है कि डेटा हमेशा के लिए मिटा दिया गया है, और कहा कि डेटा के संभावित प्रकाशन के बारे में चिंताओं के कारण उसने कार्रवाई की।
इंस्ट्रक्चर ने कहा, “हालांकि साइबर अपराधियों से निपटने के दौरान कभी भी पूर्ण निश्चितता नहीं होती है, हमारा मानना है कि ग्राहकों को जहां तक संभव हो अतिरिक्त मानसिक शांति देने के लिए हमारे नियंत्रण में हर कदम उठाना महत्वपूर्ण है।”
साइबर सुरक्षा विशेषज्ञों को संदेह था कि यह हमले का अंत है। एफबीआई के साइबर डिवीजन के पूर्व उप निदेशक सिंथिया कैसर ने कहा कि रिपोर्ट किए गए सौदे से पता चलता है कि फिरौती का भुगतान किया गया था।
“पीड़ितों को यह समझना चाहिए कि भुगतान से ख़तरा ख़त्म नहीं होता है,” कैसर, जो अब हैल्सियॉन रैंसमवेयर रिसर्च सेंटर के वरिष्ठ उपाध्यक्ष हैं, ने एक लिखित बयान में कहा। “चोरी किए गए डेटा का उपयोग ग्राहकों और उपयोगकर्ताओं के खिलाफ तब तक किया जाएगा जब तक ऐसा करना लाभदायक रहेगा।”
इंस्ट्रक्चर के मुख्य सूचना सुरक्षा अधिकारी स्टीव प्राउड ने इस महीने की शुरुआत में कहा था कि डेटा उल्लंघन में कैनवस प्लेटफॉर्म पर छात्र आईडी नंबर, ईमेल पते, नाम और संदेश शामिल हैं। कंपनी को इस बात का कोई सबूत नहीं मिला कि पासवर्ड, जन्मतिथि, सरकारी पहचान या वित्तीय जानकारी से समझौता किया गया था।
कंपनी ने कहा कि वह फॉरेंसिक विश्लेषण करने, अपने सिस्टम को “और सख्त” करने और “इसमें शामिल डेटा की व्यापक समीक्षा” करने के लिए “विशेषज्ञ विक्रेताओं” के साथ काम कर रही थी।
इस व्यवधान के कारण पिछले सप्ताह छात्रों और संकाय सदस्यों के बीच घबराहट फैल गई जब उन्हें उस मंच से बाहर कर दिया गया जिस पर वे ग्रेड प्रबंधित करने और पाठ्यक्रम नोट्स और असाइनमेंट तक पहुंचने के लिए भरोसा करते हैं।
स्कूल और विश्वविद्यालय निर्देश के लगभग सभी पहलुओं को प्रबंधित करने के लिए कैनवास का उपयोग करते हैं। प्लेटफ़ॉर्म एक ग्रेडबुक, डिजिटल व्याख्यान और पाठ्यक्रम सामग्री के लिए एक केंद्र, कक्षा परियोजनाओं के लिए एक चर्चा बोर्ड और छात्रों और प्रशिक्षकों के बीच एक संदेश मंच के रूप में कार्य करता है।
कुछ पाठ्यक्रम प्लेटफ़ॉर्म पर क्विज़ और परीक्षाएं भी देते हैं, या इसे एक पोर्टल के रूप में उपयोग करते हैं जहां अंतिम परियोजनाएं और पेपर समय सीमा पर जमा किए जाते हैं।
हीदर हॉलिंग्सवर्थ ने इस रिपोर्ट में योगदान दिया।
