2026/05/08 7:22
キャンバス（Instructure）LMS は、現在も継続中のランサムウェア攻撃の影響で利用できない状態にあります。
RSS: https://news.ycombinator.com/rss
要約▶
Japanese Translation:
2026 年 5 月 7 日、ShinyHunters 集団と見做されるランサムウェア攻撃により、Instructure の Canvas プラットフォーム（Canvas Beta および Canvas Test を含む）が停止し、調査が行われる間、すべての環境にアクセスできなくなる事態となった。この侵害は Instructure の確認によると、学生名、ID 番号、メール地址、および私信を含む情報を暴露させ、約 9,000 の学校で活動する約 2.75 億人の学生、教職員、スタッフに影響を与えた。ShinyHunters は、影響を受けた学校がサイバーアドバイザリーファームと連絡をとり、「TOX」へ私下に連絡して漏洩期限である 2026 年 5 月 12 日までのデータ漏洩防止に向けた解決策の交渉を行うよう要求し、加えて被害者リストへのリンクも提供した。ShinyHunters は以前にも AT&T、Ticketmaster、Rockstar Games、ADT、Vercel など大手組織を標的にしており、高度な手口を示している。Instructure は以前にも過去のアシインを受け、セキュリティを強化するためのパッチを展開していた。この事実は、大規模な学習管理システムが協調的なランサムウェア作戦に対して極めて脆弱であることを示すと同時に、漏洩期限前に大量のプライバシー侵害を防ぐため、教育機関に脅威アクターとの緊急交渉を迫っている。
Text to translate:
Summary:
On May 7, 2026, a ransomware attack attributed to the ShinyHunters group disabled Instructure's Canvas platform (including Canvas Beta and Canvas Test), leaving all environments inaccessible while an investigation proceeds. The breach affected roughly 275 million students, teachers, and staff across 9,000 schools, exposing student names, ID numbers, emails, and private messages per Instructure's confirmation. ShinyHunters demanded that affected schools contact a cyber advisory firm and reach out to "TOX" privately to negotiate a settlement before a data leak on May 12, 2026; the attackers also provided a link to a list of claimed victims. ShinyHunters has previously targeted major organizations such as AT&T, Ticketmaster, Rockstar Games, ADT, and Vercel, indicating sophisticated tactics. Instructure had previously deployed patches to strengthen security following a prior breach. The incident underscores the acute vulnerability of large-scale learning management systems to coordinated ransomware operations and forces educational institutions to urgently negotiate with threat actors to prevent mass privacy violations before the leak deadline.
本文
インストラクチャー（Instructure）が所有する学習管理プラットフォーム「Canvas」は、最近確認された大規模なデータ侵害事件により現在停止しています。この事象は、生徒の氏名、メールアドレス、ID 番号、メッセージなどの情報に影響を及ぼしました。
金曜日にシステムへのアクセスを試みた際、 Canvas から以下の身代金要求メッセージが表示されました。
- ShinyHunters は Instructure（今回で二度目）に対して侵害を行いました。私たちに対策のための連絡をとることをせず、「セキュリティパッチ」の実装のみを求められています。
- 対象学校一覧に含まれる機関において、データの公開を防ぐ場合は、サイバーアドバイザリーファームと相談の上、 TOX までプライベートにて連絡し、和解交渉を行ってください。
- データの完全な漏洩期限は、2026 年 5 月 12 日の終了時までです。
このメッセージには、ShinyHunters が Canvas を経て侵害した学校の一覧へのリンクも含まれていました。プラットフォームのステータスページによると、 Canvas、Canvas Beta、および Canvas Test は現在利用不可能であり、停止の理由は調査中とのことです。
Instructure は先週、「システムセキュリティを強化するためのパッチを展開した」と発表しました。ShinyHunters は、Ticketmaster や AT&T、Rockstar Games、ADT、Vercel に対する攻撃も手がけた集団です。 Bleeping Computer が報じたところでは、同グループが運営するデータ漏洩サイトには 2,750 万人にものぼる生徒、教職員および従業員、また総数 9,000 の学校に関する情報が含まれているとされています。