Ciberataque paraliza plataforma educativa de universidades en EEUU

Un ciberataque masivo contra una plataforma educativa utilizada por miles de instituciones en Estados Unidos afectó a universidades como Harvard, Stanford y centros académicos de todo el país. El ataque fue reivindicado por ShinyHunters, un grupo de ciberextorsión activo desde 2019 y conocido por vulnerar sistemas de alto perfil.

La intrusión provocó la interrupción del acceso a la plataforma Canvas, uno de los sistemas de gestión de aprendizaje más utilizados en el ámbito universitario. De acuerdo con reportes del periódico estudiantil Harvard Crimson y publicaciones en redes sociales, los estudiantes que intentaron ingresar el jueves encontraron un mensaje del grupo de hackers afirmando que los servidores de la empresa responsable habían sido vulnerados “otra vez”.

Extorsión y amenaza de publicar datos robados

En su mensaje, ShinyHunters acusó a la empresa operadora de Canvas de ignorar advertencias previas y limitarse a aplicar “parches de seguridad”. El grupo exigió que las instituciones afectadas se pusieran en contacto a través de una firma de ciberseguridad para “negociar un acuerdo”, advirtiendo que publicarían toda la información robada si no recibían respuesta antes del 12 de mayo.

El mensaje incluía un enlace a una lista de escuelas presuntamente comprometidas durante la brecha de seguridad.

Universidades confirman fallas y el proveedor reconoce incidente nacional

La Universidad de Stanford informó que la plataforma no estaba disponible debido a un “problema del proveedor”. Añadió que la empresa había revelado recientemente un incidente de seguridad a nivel nacional, el cual aseguraba haber contenido, aunque una nueva interrupción estaba afectando a múltiples instituciones educativas.

Por su parte, la compañía responsable de Canvas confirmó que los datos comprometidos en la filtración inicial incluían información personal, como:

•     Nombres
•     Correos electrónicos
•     Números de identificación estudiantil
•     Mensajes privados intercambiados dentro de la plataforma

La magnitud del ataque y el número de instituciones afectadas continúan bajo evaluación.