El acceso viene de hacia el 29 de abril. Instructure divulga el 1 de mayo. El 7, ShinyHunters sustituye los logins de Canvas por un mensaje de rescate. La empresa apaga la plataforma. Estamos en época de exámenes en EE. UU.
El vector es el programa Free-for-Teacher: unos 9.000 centros. El grupo habla de 275 millones de usuarios —cifra de actor, no de Instructure—. El 11 de mayo la empresa dice que pagó, recuperó datos y recibió «shred logs». Cierra Free-for-Teacher.
Pagar y apagar el LMS
No es frecuente ver a un SaaS educativo admitir el pago y el apagón en la misma semana. Krebs, Inside Higher Ed y BleepingComputer reconstruyen la cronología. El defacement del 7 de mayo convierte un breach de tenant en un corte nacional de aula virtual.
ShinyHunters reaparece en esta ventana con Charter (Salesforce, mayo) y con el zero-day de PeopleSoft (junio). Canvas es el primero: el LMS, el rescate, el cierre del programa gratis que hacía de superficie.
