शैक्षणिक संस्थानों को निशाना बनाते हुए ShinyHunters का नया साइबर हमला

ShinyHunters का साइबर एक्सटॉर्शन अभियान

हैकिंग समूह ShinyHunters ने एक नए साइबर एक्सटॉर्शन अभियान के साथ वापसी की है, जिसका लक्ष्य Instructure है, जो Canvas लर्निंग मैनेजमेंट सिस्टम का संचालन करता है, जिसका उपयोग विश्वभर के स्कूलों और विश्वविद्यालयों द्वारा किया जाता है। पेनसिल्वेनिया विश्वविद्यालय के Canvas लॉगिन पृष्ठ पर एक धमकी भरा संदेश पोस्ट किया गया है, जिसमें संस्थानों को 12 मई, 2026 तक समूह के साथ निजी रूप से बातचीत करने की चेतावनी दी गई है, अन्यथा चोरी किए गए डेटा को सार्वजनिक रूप से लीक करने का जोखिम होगा। इस संदेश में Instructure पर पहले के संपर्क प्रयासों की अनदेखी करने और केवल "सुरक्षा पैच" पर निर्भर रहने का आरोप लगाया गया है।

ShinyHunters ने दावा किया है कि उसने Instructure को "फिर से" हैक किया है और कहा कि इस हमले का प्रभाव लगभग 9,000 शैक्षणिक संस्थानों पर पड़ा है, जिसमें सभी आठ आइवी लीग स्कूल शामिल हैं। समूह ने लगभग 275 मिलियन रिकॉर्ड प्राप्त करने का दावा किया है, जिसमें छात्रों, स्टाफ और संस्थानों से जुड़े अरबों उपयोगकर्ता संदेश और बड़ी मात्रा में व्यक्तिगत जानकारी शामिल है। चेतावनी में विशेष रूप से एक Daily Pennsylvanian रिपोर्ट का उल्लेख किया गया है, जिसमें कहा गया है कि 300,000 से अधिक पेन विश्वविद्यालय के उपयोगकर्ता डेटा पहले ही इस उल्लंघन में प्रभावित हो चुके हैं। हैकर्स ने प्रभावित स्कूलों को "एक साइबर सलाहकार फर्म से परामर्श करने" और उन्हें निजी तौर पर TOX एन्क्रिप्टेड मैसेजिंग प्लेटफॉर्म के माध्यम से संपर्क करने के लिए कहा है ताकि वे समय सीमा से पहले समझौतों पर बातचीत कर सकें। इस घटना ने शिक्षा क्षेत्र में नई चिंताओं को जन्म दिया है, जहां Canvas का उपयोग असाइनमेंट, पाठ्यक्रम, संचार और छात्र रिकॉर्ड के लिए व्यापक रूप से किया जाता है। कई छात्रों और शिक्षकों के लिए, यह प्लेटफॉर्म दिन-प्रतिदिन की शैक्षणिक गतिविधियों का केंद्रीय हिस्सा है, जिससे यह खतरा विशेष रूप से चिंताजनक हो जाता है। ShinyHunters को पहले कई उच्च-प्रोफ़ाइल साइबर हमलों से जोड़ा गया है। पिछले पतझड़ में, समूह ने पेन के ग्रेजुएट स्कूल ऑफ एजुकेशन को हैक किया था, और नवीनतम दावे सुझाव देते हैं कि हैकर्स सीधे Instructure और संबद्ध संस्थानों पर दबाव बढ़ा रहे हैं। न तो उल्लंघन का पूरा दायरा और न ही हैकर्स द्वारा किए गए सभी दावों की प्रामाणिकता को स्वतंत्र रूप से सत्यापित किया गया है।