Najveći obrazovni sigurnosni incident u povijesti podaci vraćeni dogovorom 12. svibnja, webinar danas
Canvas LMS, platforma za upravljanje učenjem u vlasništvu kompanije Instructure, postala je meta napada koji je Wikipedia već definirala kao "2026 Canvas security incident" i označila ga najvećim obrazovnim sigurnosnim incidentom u snimljenom povijesti po globalnom opsegu. Napad je pogodio 8.809 sveučilišta, obrazovnih ministarstava i institucija u cijelom svijetu, uključujući Columbia, Princeton, Harvard i Georgetown u SAD-u.
Kako je sve krenulo, 1. svibnja Instructure objavljuje da je došlo do sigurnosnog incidenta. 2. svibnja: kompanija tvrdi da je problem riješen, ali potvrđuje da su ukradeni podaci o imenima, email adresama, studentskim ID brojevima i porukama. 3. svibnja: ShinyHunters objavljuje ransom note na Ransom.live. 6. svibnja: Instructure objavljuje da je Canvas "back to normal." 7. svibnja: ShinyHunters koji su bili ljuti što je Instructure pokušao zakrpati sustav umjesto pregovaranja preuzimaju kontrolu nad Canvas login stranicom i prikazuju novu ransom poruku svim korisnicima u 13:20 PDT. 11. svibnja: Instructure se ispričava za nedostatak transparentnosti. 12. svibnja: objavljen je dogovor s "unauthorized actor" i potvrda da su podaci uništeni. Kompanija organizira webinar s rukovodstvom 13. svibnja.
ShinyHunters tvrde da su pristupili podacima 275 milijuna korisnika, uključujući 3,65 TB podataka i "several billions of private messages." Instructure potvrđuje da su kompromitirana: korisnička imena, email adrese, ID brojevi studenata i poruke između studenata i profesora. Nisu kompromitirrani: lozinke, datumi rođenja, vladini identifikatori, financijski podaci, course materijali, zadatci i ocjene.
Ono što čini ovaj incident posebno značajnim nije samo opseg nego timing i socijalni kontekst. Napad se odvio u finalnom ispitnom periodu za većinu pogođenih institucija. Studenti koji nisu mogli pristupiti Canvas-u nisu mogli predati zadatke, pristupiti nastavnim materijalima ili kontaktirati profesore. Za institucije koje koriste Canvas za remote ispitivanje, ovo je bilo operativno katastrofalno. 41 posto svih visokoobrazovnih institucija u SAD-u koristi Canvas kao primarnu LMS platformu.
ShinyHunters su ista skupina koja je ranije hakirao EU Komisijinu cloud infrastrukturu (350 GB, ožujak 2026.) i poznata su im akvizicija i prodaja ukradenih baza podataka na dark webu. Za ICTbusiness.info: obrazovni sektor postaje visoko atraktivna meta za ransomware grupe jer institucije imaju kritičnu potrebu za continuity of operations (naročito u ispitnim periodima) i relativno slabije IT sigurnosne kapacitete od korporativnog sektora.
Anthropic je 12. listopada objavio da je novim zaštitama smanjio količinu korisnih podataka o rezoniranju koju napadači mogu izvući iz Claudea za faktor od deset do sto, odnosno približno 90 do 99 posto. Reuters je izvijestio o nalazima u 3:07 po zagrebačkom vremenu, unutar jutarnjeg prozora.
Meta je u trećem tromjesečju povećala prihod 26 posto na 64,6 milijardi dolara, uz 3,64 milijarde dnevno aktivnih korisnika svojih aplikacija. Broj prikazanih oglasa porastao je deset posto, a prosječna cijena oglasa 14 posto. Takav rast financira ubrzano širenje AI infrastrukture i razvoj agenta Muse, koji kompanija želi pretvoriti u mrežu korisnika i poslovnih subjekata, a ne samo u još jedan dodatak postojećim aplikacijama.
Europska komisija pokrenula je službeni postupak protiv platforme Booking.com kako bi utvrdila ispunjava li svoje obveze prema europskom Aktu o digitalnim uslugama (DSA) u području zaštite korisnika od prijevara i transparentnosti oglašavanja. U središtu istrage nalaze se lažni oglasi za smještaj, phishing napadi koji iskorištavaju podatke o rezervacijama i gostima te način prikazivanja ponuda kojima pružatelji smještaja plaćaju bolju poziciju u rezultatima pretraživanja.
