اختراق عالمي يهدد منصات التعليم في ذروة الامتحانات

تعرّضت منصّة تعليمية تستخدمها آلاف المدارس والجامعات حول العالم لهجومٍ إلكتروني دولي واسع النطاق، قبل أن تُعلن الشركة المشغّلة عن استعادةٍ جزئية للخدمة وذلك في توقيتٍ بالغ الحساسية، إذ يستعدّ الطلاب في أرجاء متعدّدة من العالم لاجتياز امتحاناتهم النهائية.

أعلنت مجموعة القرصنة ShinyHunters مسؤوليتها عن تعطيل منصّة Canvas التعليمية الإلكترونية، التي طوّرتها شركة Instructure التقنية. وأكّدت المجموعة أنّها سرقت 3.5 تيرابايت من البيانات، تشمل أسماء المستخدمين وعناوين بريدهم الإلكتروني وأرقام هوياتهم الطلابية ورسائلهم الخاصة، مهدِّدةً بنشر هذه البيانات إن لم تُدفع فديةٌ قبل 12 مايو.

أفاد موقع Instructure يوم السبت بأنّ Canvas باتت "متاحةً لمعظم المستخدمين" دون الإبلاغ عن أيّ أعطال، غير أنّه لم يتّضح حتى الآن ما إذا كانت الشركة قد دفعت الفدية المطلوبة. من جهتها، أعلنت جامعة Sydney الأسترالية استعادة المنصّة، لكنّها أشارت إلى أنّها "لم تصبح بعد متاحةً للموظفين أو الطلاب، إذ لا تزال إجراءات التحقق جارية". أمّا جامعة Alberta الكندية، فأكّدت استعادةً جزئية مع "وظائف محدودة".

تمتدّ تداعيات الهجوم عبر دولٍ عدّة، من بينها الولايات المتحدة وهولندا والسويد وأستراليا والمملكة المتحدة. وتُشير بيانات Canvas إلى أنّ نحو 30 مليون شخص حول العالم يستخدمون المنصّة، فيما أفادت التقارير بأنّ الاختراق طال قرابة 9,000 مؤسسة تعليمية على مستوى العالم.

الاختراق في "أسوأ توقيت ممكن"

أعلن مكتب التحقيقات الفيدرالي الأمريكي (FBI) يوم الجمعة أنّه "على علمٍ بانقطاعٍ في خدمة" نظامٍ تعليمي، دون أن يُسمّي Canvas صراحةً، مؤكّداً أنّ "هذا الانقطاع أثّر على المدارس والمؤسسات التعليمية والطلاب في مختلف أنحاء البلاد".

وصف Phil Lavelle، توقيت الهجوم بأنّه لا يمكن أن يكون "أسوأ من ذلك"، لا سيّما أنّ كثيراً من المدارس الأمريكية تمرّ حالياً في ذروة موسم الامتحانات. وأضاف أنّ مؤسساتٍ كـPenn State وHarvard وIllinois وColumbia وGeorgetown "تتسابق" لتمديد مواعيد الامتحانات أو إعادة جدولتها.

وأشارت صحيفة The Harvard Crimson الطلابية إلى أنّها لم تتمكّن من الوصول إلى المنصّة منذ يوم الخميس. كذلك أعلنت جامعة Cambridge البريطانية أنّها "علّقت مؤقّتاً" الوصول إلى Canvas يوم الجمعة. ووفق ما نقلته وكالة Reuters، نشرت مجموعة ShinyHunters في 5 مايو رسالةً أعلنت فيها أنّ Instructure "لم تُكلّف نفسها حتى عناء التحدّث إلينا" لمنع تسريب البيانات، مشيرةً إلى أنّ مطلبها "لم يكن بالضخامة التي قد تتصوّرها".

من هم ShinyHunters؟

ShinyHunters عصابةٌ إجرامية إلكترونية دولية تأسّست عام 2019، وتتبنّى مسؤولية سلسلة من الهجمات الإلكترونية الكبرى على مرّ السنين. كان آخر اختراقاتها المُعلَنة استهداف شركة Rockstar Games، العملاق في صناعة ألعاب الفيديو والمالك لسلسلة Grand Theft Auto الشهيرة.

وعلّق Lavelle على ما جرى قائلاً: "هذا يُظهر مدى هشاشة المدارس والمؤسسات الأخرى أمام أفرادٍ يسعون إلى الاستغلال والابتزاز في أحلك الأوقات ولا يحتاجون في ذلك إلا إلى لوحة مفاتيح وفأرة."