Um coletivo de hackers alega ter acedido a dados de mais de 275 milh\u00f5es de utilizadores da Canvas, a plataforma educativa utilizada por mais de 9000 escolas e universidades, incluindo em Portugal. O incidente ocorreu a partir de 1 de Maio, mantendo-se de forma intermitente nos \u00faltimos dias.<\/p>\n
Na \u00f3tica das institui\u00e7\u00f5es portuguesas, a Universidade Europeia e o IPAM disseram que o ataque n\u00e3o afetou a disponibilidade dos seus sistemas, nem comprometeu senhas ou dados sens\u00edveis. Ainda assim, refor\u00e7aram procedimentos de seguran\u00e7a e contactaram a Instructure para avaliar alcance e refor\u00e7ar protec\u00e7\u00f5es.<\/p>\n
A universidade privada comunicou \u00e0 CNPD o sucedido, em conformidade com a lei. O P\u00daBLICO aguarda esclarecimentos de outras institui\u00e7\u00f5es portuguesas que utilizam o Canvas.<\/p>\n
Nos EUA, a interrup\u00e7\u00e3o atingiu professoras e estudantes de v\u00e1rias universidades, entre elas Harvard, Columbia, Princeton, Rutgers, Georgetown, Pensilv\u00e2nia, Michigan e MIT, entre outras. A indisponibilidade obrigou a adiar exames e prazos de trabalhos.<\/p>\n
Not\u00edcias indicam que algumas institui\u00e7\u00f5es receberam mensagens de resgate do grupo ShinyHunters. A Canvas continua a funcionar parcialmente, com utiliza\u00e7\u00f5es para aulas, apontamentos e comunica\u00e7\u00f5es entre alunos e docentes.<\/p>\n
O grupo ShinyHunters afirma ter acesso a nomes, endere\u00e7os de email, n\u00fameros de estudante e ao conte\u00fado das mensagens dentro da plataforma. A Instructure n\u00e3o confirmou publicamente o volume de dados nem o montante do suposto resgate.<\/p>\n
A Mandiant, empresa de ciberseguran\u00e7a associada \u00e0 Google, tem monitorizado a atividade do grupo. A empresa aponta campanhas de phishing dirigidas a funcion\u00e1rios de grandes organiza\u00e7\u00f5es para obter dados e cobrar resgates.<\/p>\n","protected":false},"excerpt":{"rendered":"