Cybercriminalité: la plateforme Canvas, prisée des universités américaines, cède aux pirates

La plateforme éducative Canvas, utilisée par de nombreuses universités américaines, a passé un accord avec les pirates informatiques qui avaient attaqué son infrastructure et provoqué la suspension du site.

Fin avril, le groupe de Salt Lake City (Utah) a été victime d’une intrusion dans ses systèmes, revendiquée par le collectif de cybercriminels ShinyHunters.

A cette occasion, les pirates ont récupéré des noms, des adresses de courriel, des informations sur la population étudiante et des échanges de messages électroniques.

La plateforme Canvas LMS est un espace sécurisé au sein duquel professeurs, personnel administratif et étudiants d’une université peuvent communiquer, poster des cours, des devoirs, des notes, des commentaires ou un calendrier.

Plusieurs milliers d’établissements clients de Canvas se sont trouvés brièvement privés, jeudi, d’accès à la plateforme, ShinyHunters les invitant à les contacter pour « négocier un accord ».

Instructure, maison mère de Canvas, a indiqué lundi dans la soirée s’être entendu avec les cybercriminels pour qu’ils détruisent les données en possession de ShinyHunters et qu’ils s’engagent à ne pas tenter d’extorquer des clients de la plateforme.

« Nous savons que la publication éventuelle des données liées à cet incident préoccupe beaucoup de clients », a écrit Canvas dans un message posté sur son site, pour justifier d’avoir cédé aux pirates.

Sollicité par l’AFP au sujet d’une éventuelle rançon, Instructure n’a pas donné suite dans l’immédiat.

Dans une lettre publiée sur le site d’Instructure, le patron Steve Daly a présenté ses excuses au nom de la société pour n’avoir pas suffisamment communiqué avec ses clients à propos de l’incident.

ShinyHunters est un collectif de renommée mondiale, connu notamment pour des attaques visant le spécialiste de la billetterie Ticketmaster, l’opérateur téléphonique AT&T ou le géant du luxe LVMH.

Instructure est contrôlé, depuis 2024, par plusieurs sociétés de capital-investissement, notamment KKR.

tu/elm/LyS