Instructure заплатила выкуп после утечки 3,65 ТБ данных Canvas — что это значит

Коллеги, хочу обратить внимание: в сфере кибербезопасности Instructure заявила о соглашении с группой ShinyHunters после кражи 3,65 ТБ данных Canvas.

Компания сообщает, что данные возвращены и подтверждённо уничтожены, а отдельного вымогательства клиентов не будет. Инцидент затронул около 9 000 организаций; похищено порядка 275 млн записей (почты, имена, курсы, сведения об участии и сообщения). Контент курсов и учётные данные, по заявлению, не скомпрометированы.

Instructure временно отключила Free‑For‑Teacher, отозвала привилегии и токены, ограничила пути создания токенов и привлекла экспертов для форензики и усиления защиты.

Почему это важно: похищенные записи создают условия для целевых фишинговых атак — учреждениям нужна срочная рассылка и мониторинг.

Как Вы оцениваете решение платить выкуп и предпринятые меры?

#кибербезопасность #утечкаданных #Canvas #фишинг