Canvas : ShinyHunters défigure la plateforme d'apprentissage d'Instructure en pleine période d'examens

2026-05-07 · Éditeur : Instructure · Domaine : Cybersécurité

Après le vol de données d'utilisateurs de Canvas, le groupe d'extorsion ShinyHunters remplace la page de connexion par une demande de rançon ; Instructure coupe la plateforme puis paie les attaquants.

### Contexte Le 7 mai 2026, des étudiants et enseignants de nombreux établissements américains découvrent une demande de rançon à la place de la page de connexion de **Canvas**, la plateforme d'apprentissage d'**Instructure**. La veille, l'éditeur avait reconnu un vol de données ; il met la plateforme hors ligne. ### Caractéristiques - Données volées selon Instructure : **noms, adresses électroniques, numéros d'étudiant** et **messages entre utilisateurs** ; aucun mot de passe, date de naissance, identifiant officiel ni donnée financière, selon l'éditeur. - Le 8 mai, Instructure explique que les attaquants ont exploité un problème lié aux comptes **Free-for-Teacher**, depuis fermés. - **ShinyHunters** revendique les données de 275 millions d'étudiants et enseignants dans près de 9 000 établissements ; chiffres non confirmés. - Le 11 mai, Instructure annonce avoir **payé les extorqueurs** en échange de la destruction des données. ### Pourquoi c'est important Une plateforme SaaS mutualisée concentre les données de milliers d'établissements : une seule compromission produit un impact sectoriel immédiat. Le paiement, contraire aux recommandations du FBI, relance le débat sur la rançon comme réponse à l'extorsion. ### À retenir Les offres gratuites ou d'essai d'une plateforme doivent être isolées des environnements clients, et les données de communication conservées au strict nécessaire.

Tags : Extorsion, Éducation, SaaS