NERDMANEdtech-Riese bezahlt Hacker für Schweigen
Instructure, der Gigant hinter der Lernplattform Canvas, hat mit den Erpressern von ShinyHunters einen Deal gemacht. Sie zahlen, damit gestohlene Nutzerdaten nicht im Netz landen.
Was konkret passiert ist
Die Hackergruppe ShinyHunters hat Instructure gehackt. Sie stahlen sensible Daten von Millionen Nutzern. Statt die Daten sofort zu veröffentlichen, boten sie dem Unternehmen einen Deal an: Geld gegen Stillschweigen.
- Betroffenes System:** Canvas Learning Management System (LMS)
- Täter:** ShinyHunters, berüchtigte Erpresserbande
- Taktik:** Daten stehlen, dann Lösegeld für Nicht-Veröffentlichung fordern
Das steckt hinter dem "Abkommen"
Instructure bestätigte die Verhandlungen. Das Unternehmen nennt es eine "Vereinbarung", um "weiteren Schaden von unserer Community abzuwenden". In klaren Worten: Sie haben Lösegeld gezahlt.
Wir haben Maßnahmen ergriffen, um die betroffenen Personen zu schützen.— Instructure-Sprecher gegenüber BleepingComputer
Was das bedeutet
Das ist ein brandgefährlicher Präzedenzfall. Es signalisiert allen Cyberkriminellen: Angriffe auf Bildungsdaten lohnen sich. Unternehmen zahlen lieber, als einen PR-GAU zu riskieren. Der Datenschutz von Studenten und Lehrern wird zur Verhandlungsmasse.
