B
今週中
教育技術企業のInstructure（Canvasの親会社）が、サイバー犯罪グループShinyHuntersによる3.65TBのデータ流出を受け…
📌 一言でいうと
教育技術企業のInstructure（Canvasの親会社）が、サイバー犯罪グループShinyHuntersによる3.65TBのデータ流出を受け、身代金の支払いに合意したことが明らかになりました。同社はデータの公開を阻止し、盗まれたデータの返還と破棄の確認を得るためにこの決定を下したとしています。影響を受けた顧客への個別の脅迫は行われないとの報告を受けていますが、完全な保証はないとしています。
🔍該当判定
- 学習管理システム（LMS）の「Canvas」を社内研修や教育目的で利用している
- Canvasに社員や受講生の個人情報（氏名・メールアドレス等）を登録している
- Canvasの管理権限を持つアカウントを運用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
Canvasを利用している組織は、ユーザーに対してパスワードの変更を推奨し、不審なメールやフィッシング攻撃への警戒を強めること。また、データ漏洩の可能性を考慮し、アカウントの多要素認証（MFA）を有効にすることを推奨します。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Instructure (Canvas) におけるデータ漏洩と身代金支払いの報告について
お疲れさまです。Instructure社によるデータ漏洩インシデントに関する情報共有です。
■ 概要
教育プラットフォーム「Canvas」を運営するInstructure社が、攻撃グループShinyHuntersにより3.65TBのデータを窃取されました。同社はデータの公開を阻止するため、攻撃者と合意し身代金を支払ったことを公表しています。
■ 影響範囲
- Instructure (Canvas) を利用している教育機関およびユーザー
■ 対応手順
1. Canvas利用ユーザーに対し、パスワードの変更を推奨してください。
2. 多要素認証 (MFA) が有効になっているか確認し、未設定の場合は有効化を促してください。
3. 漏洩した情報を悪用したフィッシングメール等の標的型攻撃が発生する可能性があるため、監視を強化してください。
■ 参考情報
- Instructure公式発表およびセキュリティニュース
対応優先度: 中
対応期限: 速やかに
お疲れさまです。Instructure社によるデータ漏洩インシデントに関する情報共有です。
■ 概要
教育プラットフォーム「Canvas」を運営するInstructure社が、攻撃グループShinyHuntersにより3.65TBのデータを窃取されました。同社はデータの公開を阻止するため、攻撃者と合意し身代金を支払ったことを公表しています。
■ 影響範囲
- Instructure (Canvas) を利用している教育機関およびユーザー
■ 対応手順
1. Canvas利用ユーザーに対し、パスワードの変更を推奨してください。
2. 多要素認証 (MFA) が有効になっているか確認し、未設定の場合は有効化を促してください。
3. 漏洩した情報を悪用したフィッシングメール等の標的型攻撃が発生する可能性があるため、監視を強化してください。
■ 参考情報
- Instructure公式発表およびセキュリティニュース
対応優先度: 中
対応期限: 速やかに
Subject: [Info] Data Breach and Ransom Payment at Instructure (Canvas)
Dear Team,
We are sharing information regarding a data breach at Instructure, the parent company of Canvas.
■ Overview
Instructure reported that the cybercrime group ShinyHunters exfiltrated 3.65TB of data. To prevent the public release of this information, the company has reached an agreement and paid a ransom to the attackers.
■ Scope
- Educational institutions and users utilizing Instructure (Canvas).
■ Recommended Actions
1. Advise Canvas users to update their passwords immediately.
2. Ensure that Multi-Factor Authentication (MFA) is enabled for all accounts.
3. Increase monitoring for phishing attempts or targeted attacks leveraging the leaked data.
■ Reference
- Official Instructure announcements and security news reports.
Priority: Medium
Deadline: Immediate
Dear Team,
We are sharing information regarding a data breach at Instructure, the parent company of Canvas.
■ Overview
Instructure reported that the cybercrime group ShinyHunters exfiltrated 3.65TB of data. To prevent the public release of this information, the company has reached an agreement and paid a ransom to the attackers.
■ Scope
- Educational institutions and users utilizing Instructure (Canvas).
■ Recommended Actions
1. Advise Canvas users to update their passwords immediately.
2. Ensure that Multi-Factor Authentication (MFA) is enabled for all accounts.
3. Increase monitoring for phishing attempts or targeted attacks leveraging the leaked data.
■ Reference
- Official Instructure announcements and security news reports.
Priority: Medium
Deadline: Immediate