На этой неделе представители системы образования Калифорнии подтвердили, что многочисленные колледжи, университеты и государственные школы пострадали от общенациональной утечки данных Canvas, вызвав тревогу у студентов, которые прежде полагали, что эта система управления обучением существует исключительно для того, чтобы терять их домашние задания, скрывать сроки сдачи и отправлять 14 одинаковых уведомлений по электронной почте в 2:37 ночи.
Как сообщается, в результате утечки была раскрыта пользовательская информация учебных заведений по всему штату, что вызвало обеспокоенность у администраторов: конфиденциальные академические данные могут попасть в руки злоумышленников, обладающих властью определять, какие сообщения в обсуждениях были «осмысленным участием», а какие написаны за 11 минут до дедлайна. Эксперты по кибербезопасности предупредили, что хакеры теперь могут знать имена студентов, их адреса электронной почты и, что самое разрушительное, нажимали ли они на учебную программу курса.
Школьные округа и кампусы заявили, что расследуют инцидент и уведомляют затронутых пользователей; ожидается, что этот процесс займет несколько недель из-за необходимости загрузить PDF-объявление в Canvas, отдельно отправить это объявление по электронной почте, а затем напомнить всем на занятии, что объявление было опубликовано. Чиновники подчеркнули, что нет никаких доказательств изменения оценок, хотя несколько студентов заявили, что готовы рассмотреть такую возможность задним числом.
В ответ учебные заведения призвали студентов и сотрудников сменить пароли, следить за своими учетными записями и сохранять бдительность в отношении фишинговых писем — особенно любых сообщений, которые якобы поступают от преподавателя, отдела финансовой помощи или человека, утверждающего, что групповой проект «почти готов».