Instructure paie une rançon à ShinyHunters après une violation massive de données Canvas
Read, Watch or Listen
United States – Instructure, the U.S.-based parent company of the Canvas learning management system, has confirmed it paid an undisclosed ransom to the cybercrime group ShinyHunters following a massive data breach that affected more than 8,000 educational institutions, including major universities and K-12 school districts. The breach, first detected in early May 2026, involved the exfiltration of about 3.65 terabytes of data from Canvas systems. The stolen records allegedly include personal information for an estimated 275 million users, such as names, email addresses, student identification numbers and private messages exchanged between students and teachers across the affected institutions. United States – ShinyHunters set a negotiation deadline of May 12, 2026, and after Instructure made the payment, the group provided digital confirmation and so‑called shred logs that it said show the exfiltrated data has been destroyed. Instructure stated that the agreement is intended to cover all affected customers, aiming to head off individual extortion attempts targeting specific schools or students. Legal experts warn that the incident and the ransom payment do not remove potential legal or regulatory obligations, and impacted schools are examining whether notification requirements under U.S. privacy laws still apply. The attack caused operational disruptions, forcing Canvas offline during final exam periods at several universities, where some students reported that their usual login pages were replaced with ransom notes from the hackers. Instructure plans to hold a customer webinar to outline the compromise and detail which categories of data were at risk.
Prepared by Jonathan Pierce and reviewed by editorial team.
Timeline of Events
- Début mai 2026 La violation est détectée pour la première fois par Instructure
- Début mai 2026 Les systèmes Canvas connaissent d'importantes perturbations
- Début mai 2026 Des étudiants signalent des notes de rançon lors de la connexion
- 12 mai 2026 La date limite de négociation de ShinyHunters serait fixée
- Mi-mai 2026 Instructure confirme le paiement de la rançon
- Mi-mai 2026 Les pirates informatiques fournissent des confirmations de destruction numérique
- Mi-mai 2026 Les écoles examinent les obligations de notification légale
- Semaines à venir Instructure programme un webinaire client détaillé
Why This Matters to You
Cette violation affecte votre vie privée. Si vous êtes un utilisateur de Canvas, vos données personnelles pourraient être compromises. Vérifiez votre compte pour toute activité inhabituelle. Signalez tout élément suspect à votre école ou à votre institution.
The Bottom Line
Instructure a payé une rançon pour protéger les données des utilisateurs, mais cela n'efface pas la violation. Les écoles réfléchissent encore à leurs obligations légales. Si vous êtes connecté à Canvas, restez à l'écoute pour leur prochain webinaire. Cela vaut la peine d'être transmis si vous connaissez quelqu'un dans le secteur de l'éducation.
- Articles Published:
- 1
- Right Leaning:
- 0
- Left Leaning:
- 0
- Neutral:
- 1
- Distribution:
- Left 0%, Center 100%, Right 0%
Non spécifié dans la source.
Non spécifié dans la source.
Coverage of Story:
From Left
No left-leaning sources found for this story.
From Center
Instructure paie une rançon à ShinyHunters après une violation massive de données Canvas
JQJOFrom Right
No right-leaning sources found for this story.
Comments