뉴스 262
1건
1 Instructure
1해커 집단 샤이니헌터스가 캔버스 LMS에서 2억7500만명 데이터를 훔쳤다고 주장하자 인스트럭처가 침해를 인정하고 해커와 합의했다
학습관리시스템 캔버스를 운영하는 인스트럭처가 2026년 4월 29일 무단 접근을 탐지하고 5월 1일 보안 사고를 공개했다. 해커 집단 샤이니헌터스는 약 9000개 학교, 2억7500만명의 개인정보를 훔쳤다고 주장했으나 인스트럭처는 이 규모를 확인하지 않았다. 인스트럭처가 확인한 유출 항목은 이름, 이메일, 학번, 수강 정보, 이용자 간 메시지이며 비밀번호와 금융정보는 포함되지 않았다고 밝혔다. 5월 7일 해커가 약 330개 기관의 캔버스 로그인 화면을 변조하자 인스트럭처는 서비스를 중단했고, 5월 11일 해커와 합의해 데이터를 돌려받고 파기 기록을 받았다고 발표했다. 미 하원 국토안보위원회와 교육부가 정보를 요구했고, 인스트럭처는 9월 29일 포렌식 검토가 끝났다며 기관별 통보를 진행 중이다.