Canvas nach Datenleck unter Erpressungsdruck

Zusammenfassung des Vorfalls

Canvas, ein führendes Lernmanagementsystem (LMS), das von Millionen von Studierenden und Lehrenden weltweit genutzt wird, steht im Mittelpunkt eines schwerwiegenden Cybersicherheitsvorfalls. Laut einer Erklärung des Entwicklers Instructure wurde das Unternehmen Ziel eines Datendiebstahls durch eine unbekannte Gruppe von Cyberkriminellen. Die Angreifer fordern ein Lösegeld und drohen damit, eine große Menge angeblich gestohlener Daten zu veröffentlichen, wenn ihre Forderungen nicht bis zu einer gesetzten Frist erfüllt werden. Diese Entwicklung hat im Bildungs- und Technologiesektor große Besorgnis ausgelöst und den Druck auf Instructure erhöht.

Der Vorfall wurde bekannt, als die Cyberkriminellen eine Erpressernachricht an das Unternehmen schickten, die auch eine Stichprobe der angeblich aus den Canvas-Systemen gestohlenen Daten enthielt. Instructure leitete sofort eine interne Untersuchung ein, um die Behauptungen zu überprüfen und Sicherheitslücken in seinen Systemen zu identifizieren. Das Unternehmen gab bekannt, dass es mit führenden Cybersicherheitsfirmen zusammenarbeitet und auch die zuständigen Strafverfolgungsbehörden informiert hat, wodurch eine offizielle Untersuchung eingeleitet wurde. Solche Vorfälle verdeutlichen einmal mehr den Wert sensibler Daten und wie attraktiv sie für Kriminelle geworden sind. Um über diesen und andere Cybersicherheitsvorfälle auf dem Laufenden zu bleiben, können Sie die neuesten Datenleck Nachrichten verfolgen.

Betroffene Daten und Umfang

Obwohl der volle Umfang und die spezifischen Arten der Daten, auf die die Angreifer zugegriffen haben, noch nicht bestätigt sind, deuten erste Erkenntnisse und die Behauptungen der Cyberkriminellen darauf hin, dass der Einbruch erheblich sein könnte. Ein LMS wie Canvas speichert naturgemäß hochsensible und wertvolle Informationen. Die angeblich kompromittierten Daten könnten umfassen:

• Persönlich identifizierbare Informationen (PII): Vollständige Namen, E-Mail-Adressen, Matrikelnummern, Geburtsdaten und Kontaktinformationen von Studierenden und Lehrenden, die für direkten Identitätsdiebstahl verwendet werden können.
• Akademische Unterlagen: Noten, Kurseinschreibungen, eingereichte Aufgaben, Prüfungsergebnisse und Studienfortschrittsberichte. Diese Art von Daten könnte für akademische Erpressung oder Betrug missbraucht werden.
• Kommunikationsdaten: Private Nachrichten zwischen Studierenden und Dozenten, Forendiskussionen und Ankündigungen, die über die Plattform gemacht wurden.
• Anmeldeinformationen: Benutzernamen und potenziell gehashte Passwörter. Wenn der Hashing-Algorithmus nicht stark genug ist, besteht das Risiko, dass sie geknackt werden könnten.

Die Offenlegung dieser Daten könnte zu zahlreichen schwerwiegenden Folgen führen, darunter Identitätsdiebstahl, gezielte Phishing-Angriffe, Betrug und sogar physische Sicherheitsrisiken. Die potenzielle Offenlegung von Daten Minderjähriger erhöht die Schwere des Vorfalls zusätzlich.

Der technische Aspekt des Angriffs

Instructure hat noch keine technischen Details darüber veröffentlicht, wie der Angriff stattgefunden hat. Cybersicherheitsexperten konzentrieren sich jedoch auf mehrere gängige Szenarien, die zu einem Datenleck auf einer solch großen Plattform führen könnten. Mögliche Angriffsvektoren sind:

• Ein kompromittierter API-Endpunkt: Moderne Plattformen verwenden APIs (Application Programming Interfaces), um die Kommunikation zwischen verschiedenen Diensten zu ermöglichen. Wenn eine dieser APIs nicht ordnungsgemäß gesichert ist, könnten Angreifer diese Schwachstelle ausnutzen, um unbefugten Zugriff auf die Systeme zu erlangen.
• Fehlkonfigurierter Cloud-Speicher: Wie viele Technologieunternehmen speichert Instructure Daten wahrscheinlich in Cloud-Diensten wie Amazon Web Services (AWS) oder Google Cloud. Wenn die Zugriffsberechtigungen für diese Speicher falsch konfiguriert sind, könnten sensible Daten versehentlich öffentlich zugänglich gemacht werden.
• Ein Phishing-Angriff: Die Angreifer könnten einen raffinierten Phishing-Angriff auf einen Systemadministrator oder Entwickler mit weitreichenden Berechtigungen durchgeführt haben. Durch den Diebstahl der Anmeldeinformationen des Mitarbeiters hätten die Angreifer in das Netzwerk eindringen und auf die Daten zugreifen können.
• Ein Zero-Day-Exploit: Es ist auch möglich, dass die Angreifer eine Zero-Day-Schwachstelle ausgenutzt haben – eine bisher unbekannte Sicherheitslücke in der Software, für die noch kein Patch verfügbar war.

Wer sind die betroffenen Benutzer

Canvas hat eine riesige Nutzerbasis, die von K-12-Schulen über die renommiertesten Universitäten der Welt bis hin zu großen betrieblichen Schulungsprogrammen reicht. Daher hat dieses Datenleck das Potenzial, Dutzende Millionen von Personen zu betreffen. Zu den betroffenen Gruppen gehören Studierende, Lehrende, Eltern und Verwaltungsmitarbeiter von Bildungseinrichtungen.

Was Sie tun sollten

Wenn Sie ein Canvas-Benutzer sind, ist es wichtig, proaktive Maßnahmen zu ergreifen, falls Ihre Daten bei dem Einbruch kompromittiert wurden. Es wird empfohlen, die folgenden Vorsichtsmaßnahmen zu treffen:

1. Ändern Sie sofort Ihr Passwort: Ändern Sie das Passwort Ihres Canvas-Kontos in ein starkes, einzigartiges Passwort. Stellen Sie sicher, dass Sie dieses Passwort auf keiner anderen Plattform verwenden.
2. Aktivieren Sie die Zwei-Faktor-Authentifizierung (2FA): Wenn Ihre Einrichtung dies unterstützt, aktivieren Sie die Zwei-Faktor-Authentifizierung für Ihr Konto. Dies fügt eine zusätzliche Sicherheitsebene hinzu.
3. Seien Sie vorsichtig bei Phishing-Angriffen: Cyberkriminelle könnten Ihre durchgesickerte E-Mail-Adresse verwenden, um Ihnen betrügerische E-Mails zu senden. Seien Sie äußerst skeptisch.
4. Verfolgen Sie offizielle Ankündigungen: Achten Sie auf offizielle Mitteilungen von Instructure und Ihrer Bildungseinrichtung.

Die Erklärung des Unternehmens

Nach Bekanntwerden des Vorfalls gab Instructure eine öffentliche Erklärung ab. Darin hieß es: „Wir sind uns eines Cybersicherheitsvorfalls bewusst, der unbefugten Zugriff auf unsere Systeme beinhaltet. Wir haben sofort Schritte unternommen, um den Vorfall einzudämmen und seinen Umfang zu bestimmen. Wir führen eine gründliche Untersuchung mit Hilfe führender Cybersicherheitsexperten durch und kooperieren uneingeschränkt mit den Strafverfolgungsbehörden. Unsere Priorität ist die Sicherheit und der Datenschutz unserer Nutzer." Das Unternehmen enthielt sich eines Kommentars zu den Erpressungsforderungen, was bei solchen Cybersicherheitsvorfällen ein übliches Vorgehen ist.

Kaynak

https://cyberscoop.com/canvas-instructure-data-theft-extortion-the-com/