해커들, 9,000개에 가까운 학교에서 데이터 훔쳤다고 주장

ShinyHunters는 Instructure를 침해해 8,809개 학교의 교사·학생·직원 관련 약 2억8천만 건의 기록을 탈취했다고 주장했다.

이들은 로그인 페이지를 변조해 공개하고 협상 시한을 제시하며, 합의가 이뤄지지 않으면 데이터를 유출하겠다고 협박했다.

Instructure는 이름, 이메일 주소, 학생 ID, 사용자 메시지 등이 영향을 받은 침해를 확인했으며, 초기 사고를 수정하고 Canvas를 일시 중단했다고 밝혔다.

이번 사건은 대규모 학교 기록 유출과 주요 교육 플랫폼 중단으로 이어질 수 있다.