Στις 15 Μαΐου 2026, το Κέντρο Καταγγελίας Διαδικτυακού Εγκλήματος του FBI (IC3) εξέδωσε προειδοποίηση σχετικά με τη συμμορία εκβιαστών ShinyHunters, η οποία πρόσφατα παραβίασε ένα “διαδικτυακό Σύστημα Διαχείρισης Μάθησης” που χρησιμοποιείται από εκπαιδευτικά ιδρύματα σε όλη την Αμερική. Η προειδοποίηση δεν ανέφερε συγκεκριμένα ότι η πλατφόρμα που παραβιάστηκε ήταν το Canvas, ούτε ότι η εμπλεκόμενη εταιρεία ήταν η Instructure.
Δείτε επίσης: Στο μικροσκόπιο των αμερικανικών αρχών η κυβερνοεπίθεση στο Canvas
Η παραβίαση ασφαλείας προκάλεσε σημαντική προσοχή, κάνοντας πρωτοσέλιδα παγκοσμίως. Στις 12 Μαΐου, η Instructure επιβεβαίωσε ότι είχε φτάσει σε “συμφωνία” με τους επιτιθέμενους, οι οποίοι παρείχαν “ψηφιακή επιβεβαίωση καταστροφής δεδομένων (shred logs).”
Η πληρωμή σε μια συμμορία εκβιαστών ενέχει πολλούς κινδύνους, κυρίως την ανάγκη εμπιστοσύνης στη συμμορία. Αυτός είναι πιθανώς ο λόγος για τον οποίο το FBI εξέδωσε την ανακοίνωση δημόσιας υπηρεσίας, υπενθυμίζοντας στους μαθητές, τους γονείς και το προσωπικό ότι τα δεδομένα τους μπορεί να εξακολουθούν να διατρέχουν κίνδυνο και ότι οι εγκληματίες μπορεί να μην τηρήσουν τις συμφωνίες.
Οι ShinyHunters ή παρόμοιοι κυβερνοεγκληματίες θα μπορούσαν να καταχραστούν ευαίσθητες προσωπικές πληροφορίες για να παρενοχλήσουν αθώα άτομα που επηρεάστηκαν από την παραβίαση. Το FBI προειδοποιεί ότι οι ShinyHunters χρησιμοποιούν συνήθως τακτικές παρενόχλησης, συμπεριλαμβανομένης της αποστολής απειλητικών μηνυμάτων και της πραγματοποίησης τηλεφωνικών κλήσεων στα θύματα και τις οικογένειές τους, και σε ορισμένες περιπτώσεις, swatting.
Δείτε ακόμα: Canvas hack: Η Instructure πλήρωσε λύτρα στους ShinyHunters
Οι εκβιαστές μπορεί επίσης να ισχυριστούν ψευδώς ότι κατέχουν πληροφορίες, όπως ντροπιαστικές φωτογραφίες ή βίντεο. Επιπλέον, υπάρχει κίνδυνος καμπανιών spearphishing, όπου οι χάκερ μεταμφιέζουν κακόβουλα μηνύματα χρησιμοποιώντας κλεμμένα φοιτητικά IDs, ονόματα καθηγητών ή αποσπάσματα ιδιωτικών μηνυμάτων που αποκτήθηκαν κατά την παραβίαση.
Το FBI συμβουλεύει τα θύματα να μην επικοινωνούν με κανέναν που ισχυρίζεται ότι κατέχει τα δεδομένα τους για λύτρα και να περιμένουν επίσημη καθοδήγηση από τα εκπαιδευτικά τους ιδρύματα σχετικά με τα παραβιασμένα στοιχεία. Οι χρήστες πρέπει να αποφεύγουν να κάνουν κλικ σε ύποπτους συνδέσμους ή ανεπιθύμητα συνημμένα και να ενεργοποιούν την πολυπαραγοντική ταυτοποίηση για να ενισχύσουν την ασφάλεια των λογαριασμών.
Κάθε επιτυχής πληρωμή λύτρων ενθαρρύνει μελλοντικές επιθέσεις, και οι ShinyHunters, που συνδέονται με περιστατικά στο Ticketmaster, το Πανεπιστήμιο της Πενσυλβάνια, το Princeton, το Harvard, το Infinite Campus και το McGraw Hill, είναι πιθανό να συνεχίσουν τις δραστηριότητές τους.
Δείτε επίσης: Η Instructure ανακοίνωσε παραβίαση δεδομένων – Υπεύθυνη η ShinyHunters
Οι μαθητές πρέπει να υποθέσουν ότι τα δεδομένα τους έχουν παραβιαστεί, να αντιμετωπίζουν τα απροσδόκητα μηνύματα με καχυποψία και να αντιστέκονται στην πίεση να πληρώσουν, να κάνουν κλικ ή να απαντήσουν. Οι εγκληματίες βασίζονται στον φόβο· μην υποκύψετε σε αυτόν.
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
