Instructure نے ShinyHunters ہیکرز کو بھاری تاوان ادا کیا
Read, Watch or Listen
ریاست ہائے متحدہ امریکہ میں قائم Instructure، جو وسیع پیمانے پر استعمال ہونے والے Canvas لرننگ مینجمنٹ سسٹم کی ڈویلپر ہے، نے تصدیق کی ہے کہ اس نے دنیا بھر کے تعلیمی اداروں کو متاثر کرنے والے ایک بڑے سائبر حملے کے بعد سائبر بھتہ خور گروپ ShinyHunters کو تاوان ادا کیا ہے۔ کمپنی نے بتایا کہ اس نے 12 مئی 2026 کی حتمی ڈیڈ لائن سے ایک دن قبل یہ ادائیگی منتقل کی، جس کے بعد 8,800 سے زائد اداروں، جن میں امریکہ کی بڑی یونیورسٹیز اور K-12 اسکول اضلاع شامل ہیں، کے تقریباً 275 ملین صارفین سے منسلک 3.6 ٹیرا بائٹس ڈیٹا چوری ہوا۔ چوری کی گئی معلومات میں طلباء اور عملے کے نام، ای میل پتے، شناختی نمبر اور پلیٹ فارم پر تبادلے کے اربوں نجی پیغامات شامل تھے۔ ہیکرز نے 8 مئی کو تقریباً 330 اداروں کے لاگ ان پورٹلز کو خراب کرکے اس واقعے کو بڑھاوا دیا، جس سے امتحانات کے اہم آخری دنوں کے دوران طلباء اور فیکلٹی کی رسائی مسدود ہوگئی۔ امریکہ کے تفتیش کاروں نے پایا کہ ہیکرز نے Canvas کے "Free-For-Teacher" اکاؤنٹ فیچر میں ایک کمزوری کا استحصال کیا تاکہ سیکیورٹی کی حدود کو عبور کیا جا سکے اور ادارہ جاتی ڈیٹا تک رسائی حاصل کی جا سکے، جس کی وجہ سے Instructure نے اس فیچر کو غیر فعال کر دیا اور اضافی سیکیورٹی پیچ لگائے۔ چیف ایگزیکٹو اسٹیو ڈیلی نے بتایا کہ کمپنی کو "شریڈ لاگز" کی شکل میں ڈیٹا کی تباہی کی ڈیجیٹل تصدیق موصول ہوئی اور ShinyHunters کی جانب سے یقین دہانی کرائی گئی کہ وہ Instructure کے صارفین سے مزید بھتہ نہیں لیں گے، حالانکہ فرم نے تاوان کی رقم ظاہر نہیں کی۔ فیڈرل بیورو آف انویسٹی گیشن عام طور پر تاوان ادا کرنے کے خلاف مشورہ دیتا ہے، لیکن Instructure نے کہا کہ اس نے طلباء کی رازداری کے فوری خطرات اور امتحانات کے دوران تعلیمی سرگرمیوں میں خلل کی وجہ سے سمجھوتہ کیا ہے۔
Prepared by Emily Rhodes and reviewed by editorial team.
Timeline of Events
- ابتدائی 2026 ہیکرز نے ٹیچرز کیلئے مفت کمزوری کا فائدہ اٹھایا
- ابتدائی 2026 حملہ آوروں نے تعلیمی کینوس ڈیٹا تک رسائی حاصل کی
- 8 مئی 2026 330 اداروں میں لاگ ان پورٹلز کی بے حرمتی کی گئی
- 8 مئی 2026 امتحانات کے دوران طلباء اور فیکلٹی کو بلاک کر دیا گیا
- 11 مئی 2026 انسٹرکچر نے شائنی ہنٹرز کی تاوان کی رقم ادا کی
- 11 مئی 2026 کمپنی کو ڈیجیٹل شرڈ لاگ کی تصدیقات موصول ہوئیں
- 12 مئی 2026 تاوان کی آخری ادائیگی کی آخری تاریخ مقرر کی گئی
- مئی کے وسط 2026 انسٹرکچر نے پیچ لاگو کیے، فیچر کو غیر فعال کر دیا
Why This Matters to You
اگر آپ ان 275 ملین متاثرہ صارفین میں شامل ہیں تو آپ کا ڈیٹا خطرے میں ہو سکتا ہے۔ چیک کریں کہ آیا آپ کا اسکول کینوس استعمال کرتا ہے اور اپنا پاس ورڈ فوری طور پر تبدیل کریں۔ فشنگ کی کوششوں والے مشکوک ای میلز سے ہوشیار رہیں۔
The Bottom Line
یہ خلاف ورزی ظاہر کرتی ہے کہ ہمارے ڈیجیٹل دور میں سائبر سیکیورٹی کتنی اہم ہے، خاص طور پر تعلیم کے شعبے میں۔ اسٹرکچر کا تاوان ادا کرنے کا فیصلہ، اگرچہ متنازعہ ہے، طالب علموں کی رازداری اور تعلیمی کارروائیوں کے تحفظ کے لیے کیا گیا تھا۔ اگر آپ تعلیم کے شعبے سے کسی کو جانتے ہیں تو اسے آگے بھیجنا قابل قدر ہے۔
Coverage of Story:
From Left
No left-leaning sources found for this story.
From Right
No right-leaning sources found for this story.
Comments