Canvas bị hack: Rủi ro bảo mật dữ liệu và nỗi lo của sinh viên

Sự cố nền tảng Canvas bị hack bởi nhóm Shiny Hunters không chỉ gây gián đoạn học tập trên toàn cầu mà còn dấy lên hồi chuông cảnh báo nghiêm trọng về bảo mật thông tin.

Canvas, hệ thống quản lý học tập (LMS) do công ty Instructure vận hành, từ lâu đã trở thành “xương sống” trong vận hành giáo dục của hàng nghìn trường đại học danh tiếng. Tại Việt Nam, các cơ sở giáo dục tiên phong như Đại học Fulbright Việt Nam, Đại học RMIT và Đại học Kinh tế cũng tin dùng nền tảng này để quản lý nội dung khóa học, lưu trữ bài tập và theo dõi điểm số của sinh viên.

Chi tiết vụ tấn công: Khi Shiny Hunters “đánh sập” hệ thống giáo dục

Vào tối ngày ⁷⁄₅, Canvas bất ngờ trở thành mục tiêu tấn công của Shiny Hunters — một tổ chức tội phạm mạng khét tiếng, từng đứng sau nhiều vụ rò rỉ dữ liệu quy mô lớn tại Mỹ. Cuộc tấn công lần này không chỉ dừng lại ở việc gây gián đoạn dịch vụ (DoS) mà còn can thiệp sâu vào hệ thống.

Các hacker đã thực hiện những hành vi xâm nhập nghiêm trọng như:

• Vô hiệu hóa quyền truy cập: Ngăn chặn hàng triệu người dùng đăng nhập vào tài khoản cá nhân.
• Thay đổi giao diện (Defacement): Chỉnh sửa trực tiếp giao diện trang web và ứng dụng di động để khẳng định quyền kiểm soát.
• Tống tiền: Để lại các thông điệp đòi tiền chuộc công khai và đe dọa phát tán dữ liệu nhạy cảm nếu yêu cầu không được đáp ứng.

Hệ lụy trực tiếp: Áp lực thi cử và nỗi lo rò rỉ thông tin

Sự cố xảy ra vào thời điểm nhạy cảm nhất của năm học — giai đoạn cao điểm ôn thi và nộp bài cuối kỳ. Việc hệ thống “tê liệt” đã đẩy hàng nghìn sinh viên vào tình trạng hoảng loạn khi không thể truy cập tài liệu học tập hoặc nộp bài đúng hạn (deadline).

Tuy nhiên, điều đáng lo ngại hơn cả chính là tính toàn vẹn của dữ liệu. Khi một bên thứ ba có khả năng can thiệp sâu vào hệ thống, các thông tin cá nhân, kết quả học tập và thậm chí là dữ liệu thanh toán học phí có nguy cơ bị rao bán trên các diễn đàn dark web.

Góc nhìn chuyên gia: Bài học về an ninh mạng cho EdTech

Vụ việc của Canvas là một minh chứng điển hình cho thấy các nền tảng công nghệ giáo dục (EdTech) đang trở thành “mồi ngon” cho hacker do lưu trữ khối lượng dữ liệu người dùng khổng lồ nhưng đôi khi lại thiếu các lớp phòng thủ đa tầng.

Để tránh những sự cố tương tự, các đơn vị vận hành LMS cần triển khai các chiến lược bảo mật nghiêm ngặt hơn:

1. Xác thực đa yếu tố (MFA): Bắt buộc áp dụng MFA cho toàn bộ giảng viên và sinh viên để ngăn chặn truy cập trái phép dù lộ mật khẩu.
2. Chiến lược sao lưu (Backup) độc lập: Duy trì các bản sao lưu dữ liệu offline hoặc trên cloud tách biệt để khôi phục nhanh chóng khi bị tấn công ransomware.
3. Kiểm tra xâm nhập (Penetration Testing): Thường xuyên thuê các đơn vị bảo mật mô phỏng tấn công để tìm lỗ hổng trước khi hacker phát hiện.

Hiện tại, đội ngũ kỹ thuật của Instructure vẫn đang nỗ lực khôi phục hệ thống. Tuy nhiên, niềm tin của người dùng vào tính bảo mật của nền tảng này chắc chắn sẽ cần nhiều thời gian để hàn gắn.

Bạn có đang sử dụng Canvas hay bất kỳ nền tảng học tập trực tuyến nào khác? Bạn đánh giá thế nào về mức độ bảo mật thông tin cá nhân của mình trên các hệ thống này? Hãy chia sẻ ý kiến của bạn ở phần bình luận bên dưới.