Una vulnerabilidad en la plataforma educativa Canvas, utilizada por universidades argentinas, expuso información sensible de millones de estudiantes y docentes. Los atacantes exigen un rescate.
Un ciberataque contra Instructure, empresa propietaria de la plataforma educativa Canvas, encendió las alarmas en la comunidad académica global. El incidente comprometió la privacidad de aproximadamente 9.000 instituciones de educación superior que emplean este sistema para gestionar cursos y contenidos digitales.
El ataque fue perpetrado por ShinyHunters, un grupo de ciberextorsión activo desde hace casi una década, conocido por provocar bloqueos y robos de datos en sitios de alto perfil. En un mensaje difundido en redes sociales, los delincuentes digitales culparon a las autoridades de la plataforma: «En lugar de ponerse en contacto con nosotros para resolverlo, nos ignoraron e hicieron algunos ‘parches de seguridad'», escribieron.
Los atacantes afirmaron poseer más de 200 gigabytes de información confidencial, que incluye nombres completos, correos electrónicos, registros de calificaciones y detalles financieros de millones de alumnos y docentes en todo el mundo. La amenaza es directa: si la empresa no paga un rescate, publicarán el material en foros de la internet profunda.
Este escenario genera fuerte preocupación en el ámbito educativo argentino, donde diversas universidades utilizan Canvas como base de su infraestructura pedagógica. Desde Instructure confirmaron que su equipo de respuesta técnica ya trabaja en la mitigación del problema. La firma contrató especialistas externos para determinar el alcance real de la filtración y reforzar los protocolos de acceso que fallaron.
Por el momento, se recomienda a los usuarios cambiar sus contraseñas de forma preventiva y activar sistemas de autenticación de doble factor en todas las cuentas vinculadas a la plataforma. El mercado corporativo de software educativo sigue con atención este caso, considerado uno de los mayores desafíos de ciberseguridad para el sector en el último año.
Canvas es un sistema de gestión de aprendizaje (LMS) basado en la nube, que centraliza las interacciones entre docentes y alumnos. Su arquitectura flexible permite integrar herramientas externas como Google Workspace, Zoom o Microsoft Teams. En Argentina, su adopción creció exponencialmente en los últimos años, siendo elegida por universidades y escuelas de negocios para carreras de grado y posgrado bajo modalidades híbridas.