CRIME & LAW

इंस्ट्रक्चर ने शाइनीहंटर्स हैकर्स को भारी फिरौती दी

▪

Read, Watch or Listen

इंस्ट्रक्चर ने शाइनीहंटर्स हैकर्स को भारी फिरौती दी

संयुक्त राज्य अमेरिका स्थित इंस्ट्रक्चर, व्यापक रूप से उपयोग किए जाने वाले कैनवस लर्निंग मैनेजमेंट सिस्टम के डेवलपर, ने पुष्टि की है कि उसने दुनिया भर के शैक्षणिक संस्थानों को प्रभावित करने वाली एक बड़ी सेंध के बाद साइबर-एक्सटॉर्शन समूह शाइनीहंटर्स को फिरौती का भुगतान किया है। कंपनी ने कहा कि उसने 12 मई, 2026 की अंतिम समय सीमा से एक दिन पहले भुगतान स्थानांतरित कर दिया, जिसके बाद लगभग 275 मिलियन उपयोगकर्ताओं से जुड़े 3.6 टेराबाइट्स डेटा की चोरी हुई, जो प्रमुख अमेरिकी विश्वविद्यालयों और के-12 स्कूल जिलों सहित 8,800 से अधिक संस्थानों में थे। चोरी की गई जानकारी में छात्रों और कर्मचारियों के नाम, ईमेल पते, आईडी नंबर और प्लेटफॉर्म पर आदान-प्रदान किए गए अरबों निजी संदेश शामिल थे। हमलावरों ने 8 मई को लगभग 330 संस्थानों में लॉगिन पोर्टलों को खराब करके घटना को बढ़ा दिया, जिससे महत्वपूर्ण अंतिम परीक्षा अवधियों के दौरान छात्रों और शिक्षकों की पहुंच अवरुद्ध हो गई। संयुक्त राज्य अमेरिका के जांचकर्ताओं ने पाया कि हैकर्स ने सुरक्षा सीमाओं को बायपास करने और संस्थागत डेटा तक पहुंचने के लिए कैनवस की "फ्री-फॉर-टीचर" खाता सुविधा में एक भेद्यता का फायदा उठाया, जिससे इंस्ट्रक्चर को उस सुविधा को अक्षम करने और अतिरिक्त सुरक्षा पैच तैनात करने के लिए प्रेरित किया गया। मुख्य कार्यकारी स्टीव डेली ने कहा कि कंपनी को "श्रेड लॉग्स" के रूप में डेटा विनाश की डिजिटल पुष्टि मिली और शाइनीहंटर्स से आश्वासन मिला कि वह इंस्ट्रक्चर के ग्राहकों से आगे जबरन वसूली नहीं करेगा, हालांकि फर्म ने फिरौती का आकार नहीं बताया। संघीय जांच ब्यूरो आम तौर पर फिरौती के भुगतान के खिलाफ सलाह देता है, लेकिन इंस्ट्रक्चर ने कहा कि उसने छात्र गोपनीयता के तत्काल जोखिमों और परीक्षाओं के दौरान अकादमिक संचालन में व्यवधान के कारण निपटान के साथ आगे बढ़ा।

Prepared by Emily Rhodes and reviewed by editorial team.

Timeline of Events

2026 की शुरुआत में हैकर्स ने फ्री-फॉर-टीचर भेद्यता का फायदा उठाया
2026 की शुरुआत में हमलावरों ने संस्थागत कैनवास डेटा तक पहुंच बनाई
8 मई, 2026 को 330 संस्थानों में लॉगिन पोर्टल खराब किए गए
8 मई, 2026 को परीक्षाओं के दौरान छात्रों और शिक्षकों को रोका गया
11 मई, 2026 को इंस्ट्रक्चर ने शाइनीहंटर्स की फिरौती की मांग पूरी की
11 मई, 2026 को कंपनी को डिजिटल श्रेड लॉग की पुष्टि मिली
12 मई, 2026 को अंतिम फिरौती भुगतान की समय सीमा तय की गई
2026 के मध्य मई में इंस्ट्रक्चर ने पैच लागू किए, सुविधा अक्षम की

Why This Matters to You

यदि आप प्रभावित 275 मिलियन उपयोगकर्ताओं में से एक हैं तो आपका डेटा जोखिम में हो सकता है। जांचें कि क्या आपका स्कूल कैनवास का उपयोग करता है और तुरंत अपना पासवर्ड बदलें। फ़िशिंग प्रयासों वाले संदिग्ध ईमेल से सावधान रहें।

The Bottom Line

यह उल्लंघन दर्शाता है कि हमारे डिजिटल युग में, विशेषकर शिक्षा के क्षेत्र में, साइबर सुरक्षा कितनी महत्वपूर्ण है। इंस्ट्रेक्चर का फिरौती का भुगतान करने का निर्णय, हालांकि विवादास्पद था, छात्र की गोपनीयता और शैक्षणिक संचालन की रक्षा करना था। यदि आप शिक्षा क्षेत्र में किसी को जानते हैं तो इसे फॉरवर्ड करने लायक है।