miniaturadeimagen|299x299px|Logo de Canvas. El incidente de seguridad de Canvas de 2026 refiere a un incidente de ciberseguridad ocurrido a principios de mayo de 2026 que afectó al sistema de gestión de aprendizaje de Instructure, Canvas. Dicha empresa había revelado que estaban investigando un incidente de ciberseguridad relacionado con ciertos datos de usuarios que incluían nombres, direcciones de correo electrónico, números de identificación de estudiantes y mensajes entre usuarios, aunque afirmó no haber encontrado evidencia que involucrara contraseñas, fechas de nacimiento, identificadores gubernamentales o información financiera.
Incidente
El 7 de mayo de 2026, el sitio web de Canvas fue reemplazado por un mensaje del grupo de hackers ShinyHunters, quienes se atribuyeron la responsabilidad del ataque, amenazando con filtrar datos confidenciales si no se pagaba el rescate antes del 12 de mayo de 2026. Al mismo tiempo, Canvas, Canvas Beta y Canvas Test entraron en modo de mantenimiento mientras se investigaba el problema. La interrupción ocurrió durante el final del año académico para muchas instituciones, incluyendo períodos de exámenes finales en algunas universidades.
ShinyHunters afirmó que casi 9.000 escuelas en todo el mundo se vieron afectadas, aunque el alcance total de la filtración no había sido verificado de forma independiente al 7 de mayo de 2026.
Impacto Instituciones estadounidenses y australianas reportaron interrupciones y una posible violación de datos. La Universidad de California indicó que las páginas de inicio de sesión de Canvas mostraban un mensaje sospechoso del atacante e instruyó a sus sedes a bloquear o redirigir temporalmente el acceso a Canvas "por precaución". La filial de CBS en Sacramento reportó que los estudiantes de la Universidad Estatal de Sacramento que intentaban ingresar a Canvas fueron redirigidos a una página que mostraba el mensaje, quienes afirmaban haber obtenido datos de estudiantes y profesores y amenazando con filtrarlos si no se pagaba un rescate. Las estaciones locales de ABC también informaron sobre impactos y monitoreo por parte de instituciones como la Universidad de Pensilvania, las Escuelas Públicas del Condado de Wake y la Universidad Duke.
En Australia, la cadena de televisión ABC News reportó que universidades, proveedores de formación profesional y algunas escuelas estatales se vieron afectadas.
Véase también Aprendizaje electrónico móvil Hacker Violación de datos
Referencias
Categoría:Ciberataques Categoría:Hacking Categoría:Educación Categoría:2026 __INDEXAR__ __VINCULARANUEVASECCION__