هجوم سيبراني يعطّل "كانفاس" ويهدّد بنشر بيانات أكثر 275 مليون شخص
عطّل هجوم سيبراني تبنته مجموعة "شايني هانترز" منصة "كانفاس" في مجموعة جامعات أميركية، من خلال اختراق البنية التقنية للمنصة وتشويه صفحة تسجيل الدخول برسائل ابتزاز، والتهديد بنشر بيانات نحو 275 مليون طالب وموظف من أكثر من 9 آلاف مؤسسة تعليمية في حال عدم دفع فدية خلال مهلة محددة في هجوم الأكبر من نوعه.
وأكدت شركة "إنستراكتشر"، المالكة للمنصة، التي تضم جامعات مثل "هارفرد" و"ستانفورد"، تعرض خوادمها لاختراق كبير أدى إلى توقف الخدمة ما استدعى محاولات احتواء عاجلة، بعد سرقة أسماء الطلاب وعناوين حساباتهم الإلكترونية وأرقام هوياتهم الجامعية، إضافة إلى رسائل خاصة بين المستخدمين.
وقالت جامعة ستانفورد إن المنصة "غير متاحة" بسبب مشكلة لدى المزوّد، مشيرةً إلى انقطاع جديد يؤثر على جامعات أخرى، حيث ظهرت رسالة من القراصنة تفيد بأن خوادم المنصة "اختُرقت مجدداً"، وأن المجموعة ستنشر البيانات ما لم تتواصل معها المؤسسات التعليمية للتفاوض.
تحذيرات رسمية من هجمات ترعاها حكومات أجنبية
وحذّرت وكالة الأمن السيبراني الأميركية CISA في وقت سابق من حزيران من ارتفاع مستوى الهجمات التي تستهدف الجامعات، مشيرةً إلى نشاط مجموعات مدعومة من جهات حكومية أجنبية، تعمل على اختراق الشبكات التعليمية وسرقة بيانات حساسة، ما يهدد بعرقلة العملية التعليمية والإضرار بسمعة المؤسسات.
وطالت التهديدات مؤسسات مرموقة ضمن جامعات Ivy League، مثل برينستون وبنسلفانيا، ما أثار مخاوف واسعة داخل الأوساط الأكاديمية، خصوصاً مع تزامن الهجوم مع فترة الامتحانات النهائية.
وتواجه الجامعات الأميركية تحديات متزايدة في حماية بنيتها الرقمية، في ظل اعتمادها الواسع على أنظمة إدارة التعلّم والمنصات السحابية، ما يجعلها هدفاً جذاباً لمجموعات القرصنة التي تسعى للابتزاز أو سرقة البيانات.
منصة "كانفاس"
تم إطلاق منصة "كانفاس" التعليمية في عام 2011 من قِبل شركة Instructure، والتي تُعد من أكثر أنظمة إدارة التعلّم استخداماً في الولايات المتحدة، إذ تعتمدها مئات الجامعات والمؤسسات التعليمية لتنظيم التواصل بين الطلاب والأساتذة، تتبع أداء الطلاب وتحليل البيانات التعليمية، إجراء الاختبارات عبر الإنترنت.
وتؤكد شركة "إنستراكتشر"، المالكة لـ "كانفاس" بأنها صُممت لتوفير بيئة تعليمية مرنة وسهلة الاستخدام، مع دعم واسع للأدوات الرقمية والتكامل مع أنظمة تعليمية متعددة، فالمنصة تعتمد جامعات بارزة من بينها، هارفرد، ستانفورد، ييل، بنسلفانيا، ميشيغان، واشنطن، ولاية أريزونا وجامعة فلوريدا.
وتؤكد الشركة أن المنصة تعتمد معايير أمان وامتثال دولية، وتخضع لتدقيقات دورية لضمان حماية بيانات المستخدمين واستمرارية الخدمة.
مجموعة "شايني هانترز"
تُعدّ مجموعة "شايني هانترز" واحدة من أبرز وأخطر جماعات القرصنة الإلكترونية في العالم خلال السنوات الأخيرة، إذ برز نشاطها منذ عام 2019 بوصفها شبكة إجرامية متخصصة في سرقة البيانات وابتزاز المؤسسات عبر تسريب المعلومات أو بيعها على الدارك ويب.
وتعمل المجموعة وفق نموذج منظم يقوم على اختراق الأنظمة السحابية وقواعد البيانات الضخمة، ثم التهديد بنشر المعلومات المسروقة ما لم يتم دفع مبالغ مالية.
ونفّذت "شايني هانترز" سلسلة واسعة من الهجمات التي طالت شركات تقنية وتعليمية ومالية، من بينها اختراقات استهدفت منصات تعليمية كبرى مثل Canvas، وشركات عالمية مثل Cushman & Wakefield وUdemy، إضافة إلى تسريب ملايين السجلات المرتبطة بمؤسسات استثمارية في وول ستريت.
وتُظهر الهجمات المتتالية للمجموعة قدرتها العالية على تجاوز أنظمة الحماية المعقدة، ما جعلها في صدارة التهديدات السيبرانية العالمية، خصوصاً مع استمرار نشاطها واتساع نطاق عملياتها رغم محاولات دولية لتعطيلها.