Atak na platformę Canvas. Co oznacza dla uczniów i nauczycieli w Polsce?
Platforma edukacyjna Canvas padła ofiarą cyberataku w trakcie sesji egzaminacyjnej. Grupa ShinyHunters twierdzi, że przejęła dane tysięcy szkół. Wyjaśniamy, jakie ryzyko to niesie i jak reagować.
W maju 2026 roku system zarządzania nauczaniem Canvas, używany przez tysiące szkół i uniwersytetów na świecie, został celem cyberataku. Incydent zbiegł się z okresem egzaminów końcowych, co wywołało chaos wśród studentów i nauczycieli. Choć atak dotknął głównie placówki w Stanach Zjednoczonych, jego skutki mogą odczuć także polscy użytkownicy korzystający z tej platformy.
Co się stało i kto stoi za atakiem?
Jak podaje SecurityWeek, atak na Canvas potwierdzili analitycy firmy Emisoft. Odpowiedzialność za incydent przypisuje się grupie ShinyHunters, którą Luke Connolly, analityk zagrożeń w Emisoft, opisuje jako „luźne zrzeszenie nastolatków i młodych dorosłych z USA i Wielkiej Brytanii”. Grupa opublikowała informację, że uzyskała dostęp do danych z prawie 9 tysięcy szkół na całym świecie, w tym do miliardów prywatnych wiadomości i innych rekordów.
Instructure, firma stojąca za Canvas, nie skomentowała publicznie incydentu. Nie wiadomo, czy system został wyłączony prewencyjnie, czy w wyniku działań hakerów. Grupa ShinyHunters wyznaczyła dwa terminy publikacji skradzionych danych: 7 i 12 maja 2026 roku, co – jak ocenia Connolly – może wskazywać na trwające negocjacje dotyczące okupu.
Jakie dane mogły wyciec i jakie są konsekwencje?
Canvas służy do zarządzania ocenami, notatkami z kursów, zadaniami, nagraniami wykładów i innymi materiałami dydaktycznymi. Atakujący twierdzą, że przejęli miliardy prywatnych wiadomości oraz innych rekordów. Nie ma jednak potwierdzenia, że doszło do wycieku danych finansowych czy haseł w postaci jawnej.
Dla uczniów i nauczycieli największym problemem była natychmiastowa utrata dostępu do materiałów niezbędnych do nauki i egzaminów. Jak zauważył Damon Linker, wykładowca University of Pennsylvania, cytowany przez SecurityWeek, studenci polegali na Canvasie, aby uzyskać dostęp do wszystkich lektur i slajdów z wykładów. „Outage leaves students and faculty ‘dead in the water here in academia right now’” – skomentował. Wiele uczelni, w tym University of Texas at San Antonio, przesunęło egzaminy zaplanowane na czas awarii.
Co to oznacza dla polskich użytkowników?
Canvas jest wykorzystywany także w Polsce – przez szkoły wyższe, platformy kursowe i organizacje edukacyjne. Choć skala ataku w kraju nie jest znana, warto pamiętać, że wyciek danych kontaktowych (adresy e-mail, numery telefonów) może posłużyć do precyzyjnych ataków phishingowych. Jak ostrzega CERT Polska, cyberprzestępcy często podszywają się pod zaufane instytucje, aby wyłudzić dane logowania.
Użytkownicy Canvas w Polsce powinni zachować szczególną ostrożność w przypadku otrzymania wiadomości e-mail lub SMS rzekomo pochodzących z platformy. Nie należy klikać w linki ani skanować kodów QR z nieznanych źródeł. Należy też włączyć uwierzytelnianie dwuskładnikowe (2FA) na swoim koncie, jeśli platforma na to pozwala.
Jak bezpiecznie reagować?
W przypadku podejrzenia, że nasze dane mogły wyciec, zaleca się sprawdzenie, czy adres e-mail lub hasło nie pojawiły się w publicznych bazach wycieków – można to zrobić za pomocą serwisu bezpiecznedane.gov.pl. Jeśli korzystasz z Canvas, zmień hasło do konta i upewnij się, że nie używasz go w innych serwisach.
Nauczyciele i administratorzy IT w szkołach powinni rozważyć tymczasowe alternatywy dla Canvas na czas ewentualnych przestojów oraz poinformować uczniów o ryzyku związanym z phishingiem. W razie otrzymania podejrzanej wiadomości można ją zgłosić do CERT Polska przez formularz na stronie incydent.cert.pl.
Atak na Canvas to kolejne przypomnienie, że nawet zaufane platformy edukacyjne mogą stać się celem cyberprzestępców. Kluczowe jest zachowanie czujności i stosowanie podstawowych zasad bezpieczeństwa – niezależnie od tego, czy jesteśmy uczniem, nauczycielem, czy administratorem.
