Hackers vulneran a Instructure y roban datos de estudiantes

En este Quanti News hablaremos de cómo una IA humilló a los humanos descubriendo fallos de hace 20 años en Firefox, la limpia corporativa en General Motors para cambiar informáticos tradicionales por talento en Inteligencia Artificial, y la nueva trampa de Google en Android para cazar software espía gubernamental. Pero quédense hasta el final, porque lo más impactante es un absoluto desastre: la plataforma educativa Instructure acaba de ser hackeada, y los datos y mensajes privados de millones de estudiantes cayeron en las peores manos posibles. Esto es Quanti News y aquí, la tecnología no se detiene.

Si creías que los ciberdelincuentes solo iban tras los bancos o los hospitales, piénsalo dos veces. Instructure, el gigante mundial de la tecnología educativa, acaba de sufrir una brecha masiva, y los datos personales de millones de estudiantes acaban de caer en las peores manos posibles.

El temido grupo de cibercriminales y extorsionadores ShinyHunters se adjudicó el ataque a Instructure, la compañía que desarrolla la popular plataforma Canvas, utilizada para gestionar las tareas y calificaciones de miles de universidades y escuelas. Los atacantes presumen haber robado información de 275 millones de personas, logrando obtener hasta 231 millones de correos electrónicos únicos. 

Pero no solo se llevaron nombres y emails; robaron las bases de datos que contienen los mensajes privados enviados entre profesores y alumnos. ShinyHunters amenaza con publicar todos estos datos si la empresa no cede a sus demandas de extorsión, afectando potencialmente a casi 9,000 instituciones en todo el mundo.

Los delincuentes saben exactamente lo que hacen. Ya no se conforman con secuestrar servidores; ahora buscan extorsionar usando el daño reputacional y la privacidad de menores de edad y jóvenes universitarios.

Instructure asegura que las contraseñas no fueron vulneradas, pero se les olvida un pequeño detalle: el contexto es oro puro. Con tu nombre real, tu correo y el historial exacto de los mensajes que intercambiaste con tu profesor, los ciberdelincuentes tienen el arsenal perfecto para lanzar campañas de phishing ultra personalizadas en tu contra. 

Si tu universidad utiliza Canvas, este es el momento exacto para cambiar tus contraseñas por pura higiene digital y poner tus niveles de paranoia al máximo con cualquier correo extraño que recibas. La educación digital avanzó a pasos agigantados en los últimos años… qué lástima que la seguridad de los estudiantes se quedó atorada en el kínde

¿Te gustaría saber más? Checa este nuevo episodio de Quanti News a continuación:

No olvides suscribirte a nuestro canal de YouTube y seguirnos a través de nuestras redes sociales (Facebook, X, LinkedIn e Instagram) para estar informado con las noticias más relevantes de tecnología y ciberseguridad. Adicionalmente, conocerás más detalles sobre todos los productos y/o servicios de ciberseguridad que ofrece Quanti para ti.