💀 ShinyHunters слили данные 9000 американских школ через Canvas Группировка ShinyHunters заявила о краже персональных данных студентов из почти 9000 образовательных учреждений США через платформу Canvas от Instructure. Угрожают публичным сливом всей базы — имена, адреса, академические записи миллионов учащихся. Canvas используют 30+ миллионов студентов в США, включая крупнейшие университеты и школьные округа. Instructure пока не подтвердила масштаб инцидента, ограничившись стандартным заявлением о "расследовании возможного нарушения безопасности". ShinyHunters известны утечками из Microsoft, AT&T, Tokopedia — обычно продают базы на даркнет-форумах за шестизначные суммы, но здесь угрожают бесплатной публикацией. В российском образовании Canvas практически не используется — доминируют Moodle и локальные LMS. Но механика атаки показательна: по данным cyberscoop, группировка получила доступ через API-ключи с избыточными правами, которые образовательные учреждения раздают интеграторам без аудита. Для российских вузов урок простой: проверьте, какие внешние сервисы имеют доступ к вашей LMS через API. Большинство обнаружит токены от компаний, которые уже год как не работают с университетом — но доступ к базе студентов у них остался. #ShinyHunters #Canvas #EdTech #DataBreach