Un ciberatac global que afecta la UOC amenaça d’exposar les dades robades a 275 milions d’estudiants i professors

L’impacte d’aquesta agressió informàtica no és fútil. ShinyiHunters, els hackers que l’han reivindicat, asseguren haver-se fet amb el control d’informació de més de 275 milions de persones a gairebé 9.000 centres d ’educació primària i secundària, segons una nota de rescat compartida pel portal de rastreig de ciberamenaces Ransomware.live.

Impacte en universitats catalanes

Instructure, la companyia propietària de Canvas, va revelar divendres passat que havia sigut víctima d’un «incident de ciberseguretat perpetrat per un actor maliciós». La seva plataforma la utilitzen aproximadament la meitat de totes les universitats dels Estats Units, segons The New York Times. És el cas de centres de prestigi com la Universitat de Harvard.

L’abast del ciberatac pot ser global. I és que Canvas també és utilitzat com a campus virtual per universitats i centres educatius catalans i espanyols com la Universitat Oberta de Catalunya (UOC), la Universitat Francisco de Vitoria (UFV) de Madrid o la Universitat Catòlica San Antonio de Múrcia (UCAM), segons una revisió elaborada per EL PERIÓDICO.

L’incident paralitza des d’ahir l’accés a l’ aula virtual de la UOC, si bé «no hi ha constància de cap ús fraudulent de les dades de la seva comunitat», segons un comunicat compartit amb aquest diari. El centre educatiu ha respost ajornant les dates d’entrega de treballs acadèmics per «garantir la protecció i seguretat de les dades de la comunitat i minimitzar l’impacte».

Dades exposades

Notícies relacionades

Els EUA asseguren que l'alto el foc amb l'Iran es manté malgrat una nit d'atacs a l'estret d'Ormuz

L’Iran intensifica la guerra cibernètica amb IA contra objectius dels EUA i Israel

La informació compromesa inclou identificació personal com noms, adreces electròniques, números d’identificació d’estudiant i missatges de Canvas, ha informat Steve Proud, director de seguretat de la informació d’Instructure. No obstant, no s’haurien exposat contrasenyes, dades financeres ni identificadors governamentals.

L’empresa va assegurar en un comunicat que el ciberatac va ser «contingut» dissabte passat, 2 de maig. L ’última actualització, de dimecres, assenyalava que «Canves funciona amb total normalitat i no s’està detectant cap activitat no autoritzada», si bé recomanava als seus clients reforçar la seguretat dels seus comptes. Tot i que els serveis de la plataforma d’aprenentatge es van veure paralitzats aquest dijous, el seu software torna a estar parcialment operatiu.