Hakerska skupina ShinyHunters tvrdi da je ukrala 3,6 TB podataka iz jedne od najvećih platformi za online učenje na svijetu.
Kibernetička sigurnost u obrazovnom sektoru ponovno je u fokusu nakon masovnog incidenta koji je pogodio Instructure, tvrtku koja stoji iza popularne platforme Canvas LMS. Prema izvješćima stručnjaka iz Dark Readinga i BleepingComputera, hakerska skupina ShinyHunters uspjela je kompromitirati API pristupne točke i eksfiltrirati golemu bazu podataka koja sadrži imena, e-mail adrese, lozinke i povijest komunikacije milijuna korisnika. Napad je utjecao na preko 8.000 obrazovnih institucija diljem svijeta, od osnovnih škola do prestižnih sveučilišta.
Problem je prvi put uočen kada su korisnici prijavili 'deface' početnih stranica sustava, na kojima su se pojavile poruke o ransomwareu. Iako Instructure tvrdi da financijski podaci nisu izloženi, sama količina osobnih podataka čini ovaj napad jednim od najvećih u povijesti sektora. Stručnjaci upozoravaju da bi ukradeni podaci mogli biti iskorišteni za masovne phishing kampanje ciljane na mlade ljude i akademsko osoblje, koristeći deepfake tehnologiju za imitiranje administrativnih poziva.
Ovaj incident naglašava ranjivost SaaS (Software-as-a-Service) platformi koje centraliziraju podatke kritične mase korisnika. Za hrvatske fakultete i škole, od kojih mnogi koriste slične sustave, ovaj napad služi kao oštro upozorenje o važnosti višekratne autentikacije (MFA) i redovitih revizija API sigurnosti. Mnogi analitičari sada pozivaju na decentralizaciju obrazovnih podataka i prelazak na 'Zero Trust' modele pristupa, kako bi se spriječilo da jedan proboj ugrozi cijeli ekosustav. Trenutačno se provode forenzičke istrage, a pogođenim institucijama savjetuje se hitna promjena lozinki i pojačan nadzor nad e-mail prometom.
Anthropic je 12. listopada objavio da je novim zaštitama smanjio količinu korisnih podataka o rezoniranju koju napadači mogu izvući iz Claudea za faktor od deset do sto, odnosno približno 90 do 99 posto. Reuters je izvijestio o nalazima u 3:07 po zagrebačkom vremenu, unutar jutarnjeg prozora.
Meta je u trećem tromjesečju povećala prihod 26 posto na 64,6 milijardi dolara, uz 3,64 milijarde dnevno aktivnih korisnika svojih aplikacija. Broj prikazanih oglasa porastao je deset posto, a prosječna cijena oglasa 14 posto. Takav rast financira ubrzano širenje AI infrastrukture i razvoj agenta Muse, koji kompanija želi pretvoriti u mrežu korisnika i poslovnih subjekata, a ne samo u još jedan dodatak postojećim aplikacijama.
Europska komisija pokrenula je službeni postupak protiv platforme Booking.com kako bi utvrdila ispunjava li svoje obveze prema europskom Aktu o digitalnim uslugama (DSA) u području zaštite korisnika od prijevara i transparentnosti oglašavanja. U središtu istrage nalaze se lažni oglasi za smještaj, phishing napadi koji iskorištavaju podatke o rezervacijama i gostima te način prikazivanja ponuda kojima pružatelji smještaja plaćaju bolju poziciju u rezultatima pretraživanja.
