> ## Content Index
> Fetch the complete content index at: https://bytevyte.com/llms.txt
> Use this file to discover other available public pages before exploring further.

# Instructure raggiunge un accordo per prevenire un massiccio leak di dati di Canvas LMS
- URL: https://bytevyte.com/instructure-raggiunge-un-accordo-per-prevenire-un-massiccio-leak-di-dati-di-canvas-lms/
- Published: 2026-05-12T18:51:48.000Z
- Updated: 2026-07-23T14:16:13.000Z
- Description: Instructure si accorda con ShinyHunters per fermare un leak di 3,6TB di dati di 275 milioni di utenti Canvas LMS. Gli hacker provano la distruzione dei dati.
- Author: Bytevyte Editorial
- Tags: quick-beats-it

**Instructure** ha ottenuto un accordo con il gruppo di estorsione **ShinyHunters** per prevenire la fuga di dati appartenenti a 275 milioni di utenti della piattaforma **Canvas LMS**. L'accordo, finalizzato questa settimana, segue una massiccia violazione in cui gli hacker hanno esfiltrato 3,6 TB di informazioni dal fornitore di software educativo. Come parte della risoluzione, il gruppo ha restituito i file rubati e fornito prove digitali della loro distruzione.

L'incidente di sicurezza ha avuto origine nell'ambiente **Free-for-Teacher** del sistema di gestione dell'apprendimento **Canvas LMS**. Gli aggressori hanno sfruttato una vulnerabilità di cross-site scripting (XSS) per ottenere l'accesso non autorizzato al massiccio set di dati. Sebbene la violazione abbia interessato circa 9.000 scuole a livello globale, **Instructure** ha chiarito che i dati rubati non includevano informazioni altamente sensibili come password degli utenti o record finanziari.

## Distruzione dei dati e sicurezza degli utenti

Per verificare che la minaccia sia stata neutralizzata, il gruppo **ShinyHunters** ha fornito a **Instructure** i log di distruzione digitale (shred logs). Questi log fungono da conferma tecnica che gli hacker hanno eliminato le loro copie del dataset da 3,6 TB. La negoziazione è giunta a conclusione proprio mentre stava per scadere il termine del 12 maggio 2026 fissato dagli estorsori, bloccando di fatto il rilascio pubblico delle informazioni di studenti e personale.

Per i milioni di studenti ed educatori che utilizzano **Canvas LMS**, questo accordo riduce il rischio immediato di furto d'identità o attacchi di phishing mirati basati sui dati rubati. **Instructure** non ha reso noti i termini finanziari specifici dell'accordo, ma ha sottolineato che la mossa era necessaria per proteggere la privacy della sua base di utenti globale. L'azienda continua a monitorare i propri sistemi per ulteriori vulnerabilità dopo la correzione della falla XSS iniziale.

L'entità della violazione di **Canvas LMS** evidenzia i rischi continui affrontati dalle piattaforme di tecnologia educativa che gestiscono enormi quantità di dati degli studenti. Assicurando la distruzione dei 3,6 TB di dati, **Instructure** mira a ripristinare la fiducia tra le 9.000 istituzioni che si affidano al suo software per l'istruzione quotidiana. L'azienda si sta ora concentrando sul rafforzamento della sicurezza del suo livello **Free-for-Teacher** per prevenire exploit simili in futuro. Questa risoluzione è un raro caso in cui un'azienda ha negoziato con successo la cancellazione verificabile di record rubati da un gruppo di estorsione di alto profilo.

*Sebbene ci impegniamo per l'accuratezza, bytevyte può commettere errori. Si consiglia agli utenti di verificare tutte le informazioni in modo indipendente. Non accettiamo alcuna responsabilità per errori o omissioni.*

✔Human Verified