ShinyHunters, Instructure 침해 주장… 2억7500만 명 사용자 데이터 탈취

인스트럭처는 Canvas 플랫폼 침해로 이름, 이메일 주소, 학생 ID 번호, 사용자 메시지가 유출됐다고 확인했다.

해커 조직 샤이니헌터스는 2억7,500만 명 규모의 데이터를 탈취하고 인스트럭처의 Salesforce 환경에 침입했다고 주장했다.

인스트럭처는 영향을 받은 시스템을 패치하고, 모니터링을 강화했으며, 애플리케이션 키를 교체한 뒤 조사를 이어가고 있다.

이번 사건은 대규모 학생·학교 정보 유출 우려와 함께, 교육기술 업체를 겨냥한 갈취형 공격의 지속성을 보여준다.