Комитет по внутренней безопасности Палаты представителей США инициировал расследование деятельности компании Instructure, разработчика платформы для обучения Canvas. Поводом стали две успешные кибератаки, в результате которых злоумышленники получили доступ к персональным данным миллионов учащихся по всему миру.
Требования регулятора
Председатель комитета Эндрю Гарбарино направил официальное письмо генеральному директору Instructure Стиву Дэйли с требованием предоставить показания. Власти намерены выяснить, каким образом хакерам удалось неоднократно взломать системы компании, и получить полный перечень скомпрометированных данных. Также законодателей интересует эффективность взаимодействия компании с Агентством по кибербезопасности и инфраструктурной безопасности США (CISA) и порядок уведомления пострадавших учебных заведений.
Детали инцидентов и позиция компании
Ранее Instructure подверглась критике за методы реагирования на угрозы. Установлено, что хакеры использовали одну и ту же уязвимость как для хищения конфиденциальной информации, так и для последующего взлома страниц входа в систему. На текущей неделе стало известно, что компания пошла на сделку с киберпреступниками из группировки ShinyHunters.
- Представители хакерской группировки подтвердили достижение договоренности и заявили об удалении украденных данных.
- Размер выплаченного выкупа остается конфиденциальной информацией.
- Эксперты в области кибербезопасности подчеркивают, что выплата средств хакерам часто провоцирует новые атаки, а гарантии удаления данных не имеют под собой реальных оснований.
Последствия для разработчика
В официальном обращении комитета отмечается, что повторный взлом спустя короткий промежуток времени ставит под сомнение компетенцию компании в вопросах защиты данных и выполнения обязательств перед клиентами. Законодатели подчеркивают, что неспособность крупного поставщика образовательных технологий купировать угрозу после первого инцидента является системной проблемой, требующей тщательного изучения на государственном уровне.
На текущий момент в Instructure не прокомментировали запрос Конгресса и не подтвердили готовность руководства выступить с показаниями.
* — деятельность компании запрещена на территории РФ
13.05.2026