Canvas’ta siber kesinti
Harvard, Berkeley ve ABD’deki çok sayıda üniversite ile okul, yaygın kullanılan eğitim yönetim sistemi Canvas’ta yaşanan siber kesinti nedeniyle ders süreçlerinde aksama yaşadı. Öğrenciler perşembe günü öğleden sonra ders materyallerine, ödevlere, sınav içeriklerine ve not sistemlerine erişimde sorun bildirdi.
Canvas, özellikle üniversiteler ve K-12 okulları tarafından ders içeriklerinin paylaşılması, ödevlerin teslim edilmesi, sınavların yürütülmesi ve öğretmen-öğrenci iletişiminin sağlanması için kullanılıyor. Bu nedenle kesinti, final dönemi hazırlıkları süren öğrenciler açısından kritik bir zamanda ortaya çıktı.
Canvas’ın ana şirketi Instructure, platformda yaşanan giriş sorunlarını araştırdığını ve Canvas, Canvas Beta ile Canvas Test sistemlerini bakım moduna aldığını duyurdu. Şirket, hizmetin yeniden devreye alınması için çalışmaların sürdüğünü belirtti.
Kesinti sırasında bazı kullanıcıların giriş ekranlarında hacker grubu tarafından bırakıldığı belirtilen mesajlarla karşılaştığı aktarıldı. Bu gelişme, olayın yalnızca teknik bir arıza değil, veri güvenliğini de ilgilendiren bir siber saldırı olduğu yönündeki endişeleri artırdı.
Saldırıyı ShinyHunters adlı hacker grubunun üstlendiği bildirildi. Grup, Instructure üzerinden Canvas kullanıcılarına ait verilere eriştiğini iddia etti. İddialara göre etkilenen bilgiler arasında adlar, e-posta adresleri, öğrenci kimlik numaraları ve platform içi mesajlar bulunuyor.
Instructure’ın önceki açıklamalarına göre parola, doğum tarihi, resmi kimlik numarası ve finansal bilgilerin olay kapsamında yer aldığına dair şu aşamada bir kanıt bulunmuyor. Ancak okullar, öğrenci ve çalışanları olası kimlik avı girişimlerine karşı dikkatli olmaları konusunda uyardı.
Kesintiden Harvard, Berkeley, UCLA, Duke, University of Nebraska, University of Iowa ve Virginia Tech gibi çok sayıda kurumun etkilendiği bildirildi. California’daki yükseköğretim kurumları ve bazı okul bölgeleri de Canvas erişimini geçici olarak sınırladı veya alternatif iletişim kanallarına yöneldi.
Bazı okullar ders duyurularını e-posta, Zoom ve farklı çevrim içi platformlar üzerinden sürdürmeye başladı. Öğretim üyeleri, ödev teslim tarihleri ve sınav uygulamalarında yaşanabilecek aksamalar için öğrencilere ayrıca bilgilendirme yaptı.
Olayın final dönemine denk gelmesi, kesintinin etkisini artırdı. Öğrenciler ders notlarına, sınav yönergelerine, teslim tarihleriyle ilgili bilgilere ve öğretmen mesajlarına ulaşmakta güçlük çekti. Bazı kurumlar, sınav ve ödev süreçlerinde esneklik sağlanacağını duyurdu.
Canvas’ın dünya genelinde binlerce eğitim kurumu tarafından kullanılması nedeniyle kesintinin etkisi yalnızca birkaç üniversiteyle sınırlı kalmadı. İddialara göre yaklaşık 9 bin okulun adı saldırıyla ilişkilendirildi. Bu sayının tamamı bağımsız olarak doğrulanmış değil.
Siber saldırı iddiası, eğitim teknolojilerinde veri güvenliği tartışmasını yeniden gündeme taşıdı. Canvas gibi platformlar, öğrencilerin akademik kayıtları, öğretim üyeleriyle yazışmaları ve ders süreçlerine ilişkin kişisel bilgileri barındırıyor.
Uzmanlar, bu tür olayların ardından sahte e-posta, bağlantı ve giriş sayfalarıyla kullanıcı bilgilerinin ele geçirilmeye çalışılabileceği konusunda uyarıyor. Okulların, öğrencileri ve personeli resmi kanallar dışında gelen mesajlara karşı bilgilendirmesi bekleniyor.
Instructure’ın adli bilişim uzmanlarıyla birlikte olayın kapsamını araştırdığı bildirildi. Okullar ise kendi sistemlerinde ek güvenlik kontrolleri yapıyor ve Canvas erişimiyle ilgili kararlarını şirketten gelecek güncellemeler doğrultusunda şekillendiriyor.
Kesintinin ne kadar süreceği ve saldırının tam kapsamı henüz netleşmedi. Ancak olay, eğitim kurumlarının dijital altyapıya bağımlılığını ve bu altyapının güvenliğinin akademik takvim üzerindeki doğrudan etkisini bir kez daha ortaya koydu.