Dua bulan setelah Instructure membuat kesepakatan dengan peretas untuk menyelamatkan kumpulan data pengguna yang dicuri, perusahaan tersebut—yang memiliki sistem manajemen pembelajaran populer Canvas—telah menghentikan pengiriman data terkait pelanggaran tersebut karena potensi ancaman keamanan dengan platform pengiriman pihak ketiga.
Pada bulan Mei, kelompok pemerasan kriminal yang dikenal sebagai ShinyHunters dua kali meretas Canvas dan mengklaim bahwa mereka memperoleh akses ke informasi identitas pribadi 275 juta orang di 9.000 institusi. Pada saat itu, perusahaan mengatakan informasi yang bocor mencakup nama, alamat email, nomor ID pelajar, dan pesan pengguna, namun “tidak menemukan bukti bahwa kata sandi, tanggal lahir, tanda pengenal pemerintah, atau informasi keuangan terlibat.”
Setelah kejadian tersebut, CEO Instruktur Steve Daly berjanji untuk “transparan tentang apa yang terjadi” dan memberikan informasi kepada sekolah K-12 dan institusi pendidikan tinggi “secepat mungkin.” Selama dua bulan terakhir, Instruktur telah bekerja “untuk melakukan tinjauan forensik terperinci atas data yang terlibat dalam insiden ini,” kata Daly dalam sebuah memo minggu lalu.
Pada hari Selasa, perusahaan tersebut dijadwalkan mengirimkan gelombang pertama data terkait pelanggaran tersebut kepada institusi.
Sebaliknya, Daly mengatakan pada hari Selasa bahwa perusahaan tersebut “menjeda pengiriman data karena sangat berhati-hati” setelah mengetahui bahwa “platform pihak ketiga yang kami pilih untuk mengirimkan data Anda mungkin terkena ancaman keamanan.” (Dalam memo sebelumnya, Instruktur mengatakan institusi akan menerima data “melalui tautan ShareFile yang aman dan berizin yang dikirim langsung dari Sharefile hanya ke kontak keamanan yang ditunjuk institusi Anda.”)
Daly meyakinkan pelanggan—yang mencakup 41 persen institusi pendidikan tinggi di Amerika Utara yang menggunakan Canvas untuk penyampaian kursus—bahwa meskipun “data mereka tetap aman”, perusahaan “hanya akan melanjutkan jika kami yakin platform pihak ketiga tersebut aman… Keamanan adalah hal yang terpenting, dan sebelum kami mengunggah data Anda, kami ingin meluangkan waktu untuk menilai keamanan platform atau mencari alternatif.”
Artikel ini diperbarui untuk mengklarifikasi bahwa potensi ancaman keamanan berasal dari penyedia pihak ketiga. Instruktur tidak mengalami pelanggaran data.
