[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f203hdh0z7zyy1":3,"$f1qfl9hota5is4":65},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":21,"affectedCount":21,"affectedCountStatus":22,"affectedCountLowerBound":23,"affectedCountUnit":24,"hasEnglishDescription":4,"contentLocale":25,"availableLocales":26,"translations":36,"severity":47,"dataClasses":48,"description":56,"seoTitle":8,"seoDescription":57,"logoUrl":58,"isVerified":4,"isSensitive":4,"isSpamList":59,"isMalware":59,"company":60},"6a46d51bbe81ad318fce5f47","CanvasLMSInstructure2026","Утечка данных Canvas LMS (Instructure) 2026","canvas-lms-instructure-2026","instructure.com","2026-04-29T00:00:00.000Z","2026-07-02T21:16:10.984Z","2026-10-09T20:52:44.965Z","Verified breach record","https:\u002F\u002Fwww.instructure.com\u002Fincident_update",[15,17,18,19,20],"https:\u002F\u002Ffsapartners.ed.gov\u002Fknowledge-center\u002Flibrary\u002Felectronic-announcements\u002F2026-05-12\u002Ftechnology-security-alert-ongoing-cybersecurity-incident-involving-canvas-learning-management-system-updated-may-29-2026","https:\u002F\u002Fapnews.com\u002Farticle\u002Fcanvas-outage-college-students-exams-grades-3d55b9399ae87d49276f354e1c34c180","https:\u002F\u002Fwww.bitdefender.com\u002Fen-us\u002Fblog\u002Fbusinessinsights\u002Ftechnical-advisory-shinyhunters-breach-instructure-canvas-lms","https:\u002F\u002Fwww.bitdefender.com\u002Fen-us\u002Fblog\u002Fhotforsecurity\u002Fcanvas-data-breach-2026",275000000,"known",null,"unknown","ru",[27,28,29,30,31,32,33,34,35,25],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":37,"tr":38,"zh":39,"hi":40,"es":41,"ar":42,"fr":43,"bn":44,"pt":45,"ru":46},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[49,50,51,52,53,54,55],"Names","Usernames","Email addresses","Student IDs","Course names","Enrollment information","Private messages","\u003Cp>Утечка данных Canvas LMS (Instructure) в 2026 году, критический инцидент безопасности, затронувший аккаунты студентов, преподавателей и сотрудников в системе управления обучением, которую используют учебные заведения. Несанкционированный доступ впервые обнаружили 29 апреля 2026 года. По сообщениям, 7 мая 2026 года тот же злоумышленник ненадолго получил дополнительный доступ через вторую уязвимость. Этот инцидент не ограничивается безопасностью аккаунтов одного учебного заведения: он затронул множество школ и университетов. Утечка адресов электронной почты, имён пользователей, сведений о связи пользователей с курсами и содержимого личных сообщений повышает риск целевого фишинга и выдачи себя за другое лицо во всей образовательной среде. Хотя опубликованная информация указывает на охват примерно в 275 миллионов пользователей, подробный анализ данных продолжается отдельно в каждом учебном заведении. Поэтому пользователям Canvas следует воспринимать этот инцидент как реальный риск утечки данных, но не поддаваться излишней панике из-за неподтверждённых заявлений об утечке паролей или финансовой информации.\u003C\u002Fp>\n\u003Ch2>Типы данных, затронутых утечкой, и риски\u003C\u002Fh2>\n\u003Cp>К подтверждённым категориям данных, находящихся под угрозой, относятся имена и фамилии, имена пользователей, адреса электронной почты, идентификационные номера студентов, названия курсов, сведения о зачислении и участии в курсах, а также личные сообщения между пользователями. В совокупности эти данные могут помочь злоумышленникам понять, с каким учебным заведением, курсом или преподавателем связан конкретный студент. Адреса электронной почты и имена пользователей дают готовый список целей для сопоставления аккаунтов и попыток фишинга. Названия курсов и сведения о зачислении позволяют сделать сообщения более убедительными. Например, поддельные сообщения под предлогом экзаменов, оценок, сдачи заданий, стипендий, доступа к дистанционному обучению или учебных материалов могут легче вызвать доверие пользователя.\u003C\u002Fp>\n\u003Cp>Личные сообщения создают дополнительный риск. Их содержимое может раскрывать контекст об учебном положении пользователей, привычках общения, взаимодействии преподавателей и студентов или внутренних процессах учебного заведения. Идентификационные номера студентов также требуют тщательной защиты: в некоторых учебных заведениях они используются как дополнительные идентификаторы при обращении в службу поддержки, проверках на портале или административных процедурах. При этом в подтверждённых сведениях не фигурируют пароли, даты рождения, государственные удостоверения личности или финансовые данные. Это ограничение не снижает риск, но помогает определить, каким мерам безопасности следует отдать приоритет. Основные риски для пользователей Canvas, целевой фишинг с использованием сведений об их учебной принадлежности, попытки захвата аккаунтов учебного заведения и попытки социальной инженерии на основе содержимого сообщений.\u003C\u002Fp>\n\u003Ch2>Подтверждённый охват и его границы\u003C\u002Fh2>\n\u003Cp>Подтверждённая хронология инцидента Canvas LMS начинается с обнаружения несанкционированного доступа 29 апреля 2026 года и продолжается второй попыткой доступа, зафиксированной 7 мая 2026 года. Подтверждённых доказательств извлечения дополнительных данных во время второго доступа нет, однако отмечалась попытка изменить страницы, видимые на платформе. При первоначальном инциденте были затронуты имена пользователей, адреса электронной почты, названия курсов, сведения о зачислении и данные сообщений. Независимые новостные публикации и оценки специалистов по безопасности сообщали, что имена, идентификационные номера студентов и поля сообщений также входят в группу данных, находящихся под угрозой. Примерное число в 275 миллионов пользователей приводится в сообщениях о широком охвате инцидента; окончательное уведомление конкретных пользователей проводится на основе отдельных пакетов данных для каждого учебного заведения.\u003C\u002Fp>\n\u003Cp>Границы охвата остаются открытыми для уточнения. Подтверждённые результаты не указывают на утечку паролей, дат рождения, номеров удостоверений личности, выданных государством, или финансовой информации. Также указывалось, что содержимое курсов, сданные задания и основные данные об учебном процессе не входят в общий охват инцидента. Это разграничение не мешает пользователям сразу сменить пароль. Особенно важно укрепить защиту аккаунта тем, кто использует слабые пароли в других сервисах с тем же адресом электронной почты. Однако при оценке утечки Canvas первоочередное внимание следует уделять поддельным уведомлениям, поступающим через учебный аккаунт, вводящим в заблуждение сообщениям от имени учебного заведения, попыткам обмана службы поддержки с использованием идентификационных номеров студентов и персонализированным сценариям фишинга.\u003C\u002Fp>\n\u003Ch2>Группы пользователей, подверженные риску\u003C\u002Fh2>\n\u003Cp>Наибольшему риску подвержены студенты, преподаватели, сотрудники школ и администраторы учебных заведений, которые активно используют свои аккаунты Canvas. Особую осторожность следует проявлять пользователям, которые с одним и тем же адресом электронной почты входят на портал учебного заведения, в информационную систему для студентов, почтовый ящик и сторонние образовательные инструменты. Сведения о записи на курсы и личные сообщения позволяют злоумышленникам составлять персонализированные тексты. Злоумышленник, который знает, что студент записан на определённый курс, может попытаться собрать учётные данные с помощью поддельных ссылок на задания, расписаний экзаменов, форм обжалования оценок или предложений обмена учебными материалами. Для преподавателей и административных сотрудников риск может распространяться на списки студентов, управление курсами, системы выставления оценок и внутреннюю переписку.\u003C\u002Fp>\n\u003Cp>Не следует упускать из виду выпускников, бывших студентов и аккаунты Canvas, которыми давно не пользуются. В системах учебного заведения может по-прежнему работать пересылка писем со старых адресов электронной почты, а то же имя пользователя может использоваться в других сервисах. Если при некоторых обращениях в службу поддержки для проверки запрашивается идентификационный номер студента, это создаёт дополнительный риск. В учебных заведениях K-12 родители и семьи также могут стать косвенными целями: сообщения, якобы отправленные от имени учащегося, могут содержать попытки фишинга под предлогом оплаты, подачи документов или проверки аккаунта. Поэтому риск не ограничивается технической безопасностью аккаунтов. Он также охватывает сценарии социальной инженерии, использующие отношения в образовательной среде, общение в семье и доверие к учебному заведению.\u003C\u002Fp>\n\u003Ch2>Неотложные меры\u003C\u002Fh2>\n\u003Cp>Пользователям Canvas прежде всего следует проверить официальные сообщения своего учебного заведения о безопасности и уведомления от администраторов Canvas. Вместо перехода по подозрительным ссылкам из писем безопаснее самостоятельно ввести домен портала учебного заведения в браузере или воспользоваться проверенной закладкой. Следует включить многофакторную аутентификацию в Canvas, информационной системе для студентов и почтовом аккаунте учебного заведения. Даже если утечка паролей не подтверждена, при повторном использовании одного пароля в других сервисах необходимо установить уникальный и надёжный пароль для каждого связанного аккаунта. Также следует проверить адрес электронной почты и номер телефона для восстановления доступа, а также историю сеансов в аккаунте учебного заведения.\u003C\u002Fp>\n\u003Cp>Пользователям следует особенно осторожно относиться к сообщениям о курсах, экзаменах, оценках, платежах, стипендиях, обращениях в службу поддержки и проверке аккаунта. Само по себе наличие в сообщении настоящего названия курса, имени преподавателя или идентификационного номера студента не доказывает его достоверность. Администраторам учебных заведений следует проверить интеграции Canvas, разрешения сторонних приложений, аккаунты администраторов, журналы входов и массовую рассылку сообщений. Студентам и сотрудникам следует отправить короткие и понятные предупреждения, оформленные в фирменном стиле учебного заведения. При этом ни в одном объявлении не следует использовать ссылки, по которым у пользователя запрашивают пароль, одноразовый код или личную информацию. О подозрительных сообщениях необходимо сообщать команде безопасности учебного заведения. Если одно и то же содержимое отправлено нескольким пользователям, его следует блокировать централизованно.\u003C\u002Fp>\n\u003Ch2>Долгосрочные стратегии безопасности\u003C\u002Fh2>\n\u003Cp>Для учебных заведений этот инцидент показывает, насколько критически важны идентификационные данные и сообщения, связанные с одной учебной платформой. В долгосрочной перспективе следует усилить управление доступом на основе ролей, аудит привилегированных аккаунтов, мониторинг сторонних интеграций, анализ журналов и практические учения по реагированию на инциденты. В системах, содержащих данные студентов, необходимо применять принцип минимальных привилегий, регулярно менять ключи приложений и отключать неиспользуемые интеграции. Учебным заведениям следует запрашивать у внешних поставщиков услуг словарь полей данных по итогам инцидента, перечень затронутых данных и пользователей по каждому учебному заведению и график уведомлений. Это позволит яснее определить, какие поля данных затронуты у каждого пользователя.\u003C\u002Fp>\n\u003Cp>Долгосрочная защита со стороны пользователей опирается на уникальные пароли, многофакторную аутентификацию и привычку регулярно просматривать уведомления об аккаунте. Студентам и преподавателям следует понимать, что личные сообщения, которыми они обмениваются на образовательных платформах, считаются данными учебного заведения и могут стать источником контекста для будущих целевых атак. Учебные заведения могут проводить учебные фишинговые рассылки и обучение по вопросам безопасности, особенно в конце семестра, во время экзаменов и записи на курсы. Кроме того, следует чётко определить жизненный цикл старых аккаунтов, аккаунтов выпускников и временных аккаунтов преподавателей. Закрытие неиспользуемых аккаунтов снижает риск, связанный со старыми именами пользователей и историей переписки.\u003C\u002Fp>\n\u003Ch2>Проверка записи и действия пользователя\u003C\u002Fh2>\n\u003Cp>Проверка по записи Canvas LMS (Instructure) 2026 в LeakData помогает определить, связан ли ваш адрес электронной почты с этой утечкой данных. Если результат положительный, прежде всего ознакомьтесь с официальным сообщением вашего учебного заведения о безопасности и убедитесь, что для вашего аккаунта включена многофакторная аутентификация. Если в аккаунте Canvas, почте учебного заведения и информационной системе для студентов вы использовали одни и те же пароли, установите для каждого аккаунта уникальный пароль. Проверьте подозрительные сообщения в почтовом ящике о курсах, оценках, экзаменах, стипендиях или проверке аккаунта. Прежде чем переходить по ссылкам, проверьте домен, отправителя и соответствие сообщения привычному стилю общения вашего учебного заведения.\u003C\u002Fp>\n\u003Cp>Даже если вашего адреса электронной почты нет в этой утечке, риск не исключён полностью, если вы учитесь, преподаёте или работаете в учебном заведении, использующем Canvas. Уведомления от отдельных учебных заведений могут приходить в разные даты, а некоторые поля данных могут различаться в зависимости от заведения. Поэтому регулярно проверяйте историю сеансов, подключённые приложения и настройки уведомлений в своём аккаунте Canvas. Следуйте официальным рекомендациям команды безопасности вашего учебного заведения, сообщайте о подозрительных сообщениях и запрашивайте дополнительную проверку подлинности запросов, содержащих идентификационные номера студентов или сведения о курсах. Защищая свой учебный аккаунт, вы также защищаете других пользователей из того же класса, курса или сети учебного заведения.\u003C\u002Fp>","Утечка данных Canvas LMS (Instructure) 2026. Сообщается о следующем количестве: 275 миллион записей. Данные, о которых сообщается: Имена, Имена пользователей…","\u002Fuploads\u002Flogo\u002Fcanvas-lms-2026.svg",false,{"name":61,"sector":62,"country":63,"website":10,"websiteArchiveUrl":64,"websiteStatus":64,"websiteCheckedAt":23},"Instructure","Education technology \u002F Learning management system","United States","",{"success":4,"breaches":66},[67,74,81,88],{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":73,"affectedCountStatus":22},"medela","Medela Утечка данных","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":22},"dustin-group-2026-data-security-incident","Инцидент с безопасностью данных в Dustin Group в 2026 году","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":86,"affectedCount":87,"affectedCountStatus":22},"elekta-2026-data-breach","Утечка данных Elekta в 2026 году","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":89,"title":90,"companyName":91,"logoUrl":92,"breachDate":86,"affectedCount":93,"affectedCountStatus":94},"novocure-2026-data-breach","Утечка данных NovoCure в 2026 году","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]