A Instructure, empresa responsável pela plataforma educacional Canvas, confirmou um incidente de segurança que resultou no acesso indevido a dados de usuários. O caso ganhou repercussão global após o grupo hacker ShinyHunters afirmar que informações de até 275 milhões de estudantes e educadores teriam sido afetadas.
O problema começou a ser percebido no fim de abril, quando usuários relataram instabilidade em serviços ligados ao Canvas. Pouco depois, a própria Instructure reconheceu que lidava com um ataque cibernético e iniciou uma investigação com apoio de especialistas externos e autoridades.
Quais dados podem ter sido expostos
Segundo a empresa, até o momento, as informações acessadas incluem nomes, endereços de e‑mail, números de identificação estudantil e mensagens trocadas dentro da plataforma. A Instructure afirma que não há indícios de vazamento de senhas, dados financeiros, documentos oficiais ou datas de nascimento.
Já o grupo ShinyHunters apresenta uma versão mais ampla. Os criminosos alegam ter obtido bilhões de mensagens privadas e dados associados a milhares de instituições de ensino em diversos países. Essas afirmações, porém, ainda não foram confirmadas de forma independente.
Resposta da Instructure
Em nota oficial, a empresa informou que o incidente foi contido em pouco tempo. Entre as medidas adotadas estão a revogação de acessos privilegiados, a troca de chaves de API, a aplicação de correções de segurança e o reforço no monitoramento dos sistemas. Instituições impactadas serão notificadas caso novas informações relevantes surjam durante a apuração.
Preocupação no setor educacional
O Canvas é uma das plataformas de ensino online mais usadas do mundo, presente em universidades, escolas e treinamentos corporativos. Por isso, qualquer falha de segurança levanta alertas sobre riscos como golpes de phishing e uso indevido de dados pessoais, especialmente em ambientes acadêmicos.
Especialistas em segurança digital recomendam atenção redobrada. Usuários devem desconfiar de e‑mails suspeitos e mensagens inesperadas, mesmo que aparentem ser oficiais.
O caso segue em investigação. Enquanto isso, o episódio reacende o debate sobre proteção de dados e segurança em ferramentas educacionais usadas por milhões de pessoas diariamente.
Veja mais sobre web.
