Organisationen sollten ihre Datensicherheitsmaßnahmen überprüfen, insbesondere für Plattformen, die sensible Nutzerdaten speichern.
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Deal Reached With Hackers to Delete Data Stolen From the Canvas Educational Platform
The company that operates online learning system Canvas said it struck a deal with hackers to delete the data they pilfered in a cyberattack that created chaos for students, many of them in the middle of finals. The post Deal Reached With Hackers to Delete Data Stolen From the Canvas Educational...
SecBoard-Einordnung
Dieser Vorfall zeigt, dass auch Bildungsplattformen Ziele von Cyberangriffen sind und dass Datenlecks weitreichende Auswirkungen auf den Betrieb und die Nutzer haben können, insbesondere in kritischen Phasen wie Prüfungen.
Realistisch schlimmster Fall: Trotz der Vereinbarung zur Datenlöschung besteht das Risiko, dass die gestohlenen Daten bereits kopiert oder anderweitig missbraucht wurden, bevor die Löschung erfolgte. Dies könnte zu Identitätsdiebstahl oder anderen Formen des Missbrauchs der persönlichen Daten der betroffenen Studenten führen.
Empfehlung: Organisationen sollten ihre Datensicherheitsmaßnahmen überprüfen, insbesondere für Plattformen, die sensible Nutzerdaten speichern. Es ist entscheidend, Notfallpläne für Datenlecks zu haben und die Kommunikation mit den Betroffenen transparent zu gestalten.
Im erfassten Bestand
- ▸3. erfasste Meldung zu Chaos innerhalb von 90 Tagen.
Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.
Betroffen
Nutzer der Canvas-Bildungsplattform, insbesondere Studenten, die sich in der Prüfungsphase befanden.
Prüfen
3- ▸Überprüfen Sie die Protokolle Ihrer Bildungsplattformen auf ungewöhnliche Zugriffe oder Datenexfiltrationen.
- ▸Validieren Sie die Implementierung von Datenverschlüsselung für ruhende und übertragene Daten auf allen kritischen Systemen.
▸ 1 weitere▾ weniger
- ▸Führen Sie regelmäßige Penetrationstests und Schwachstellen-Scans für Ihre extern zugänglichen Bildungsplattformen durch.
Offene Punkte
5▸ anzeigen▾ ausblenden
- ▸Es wird nicht spezifiziert, welche Art von Daten gestohlen wurde.
- ▸Die genaue Methode des Cyberangriffs wird nicht beschrieben.
- ▸Es wird nicht erwähnt, welche spezifischen Schwachstellen ausgenutzt wurden.
- ▸Die Identität der Hacker ist nicht bekannt.
- ▸Es wird nicht spezifiziert, wie die Vereinbarung mit den Hackern zustande kam oder welche Bedingungen sie enthielt, abgesehen von der Datenlöschung.
Erwähnte Akteure & Werkzeuge
Abgleich mit dem MITRE-ATT&CK-Katalog
MITRE ATT&CK(1)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„data they pilfered in a cyberattack“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.