{"id":830,"date":"2026-05-12T08:48:15","date_gmt":"2026-05-12T08:48:15","guid":{"rendered":"https:\/\/cybercolombia.co\/index.php\/2026\/05\/12\/instructure-llega-a-un-acuerdo-de-rescate-con-shinyhunters-para-detener-la-fuga-de-lienzo-de-365-tb-cyberdefensa-mx\/"},"modified":"2026-05-12T08:48:15","modified_gmt":"2026-05-12T08:48:15","slug":"instructure-llega-a-un-acuerdo-de-rescate-con-shinyhunters-para-detener-la-fuga-de-lienzo-de-365-tb-cyberdefensa-mx","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/05\/12\/instructure-llega-a-un-acuerdo-de-rescate-con-shinyhunters-para-detener-la-fuga-de-lienzo-de-365-tb-cyberdefensa-mx\/","title":{"rendered":"Instructure llega a un acuerdo de rescate con ShinyHunters para detener la fuga de lienzo de 3,65 TB \u2013 CYBERDEFENSA.MX"},"content":{"rendered":"
\n

La empresa estadounidense de tecnolog\u00eda educativa Instructure, la empresa matriz de Canvas, dijo que lleg\u00f3 a un \u00abacuerdo\u00bb con un grupo descentralizado de extorsi\u00f3n cibercriminal despu\u00e9s de que violara su red y amenazara con filtrar informaci\u00f3n robada de miles de escuelas y universidades.<\/p>\n

En una actualizaci\u00f3n compartida el lunes, la firma con sede en Utah dijo que \u00ablleg\u00f3 a un acuerdo con el actor no autorizado involucrado en este incidente\u00bb, citando \u00abpreocupaciones sobre la posible publicaci\u00f3n de datos\u00bb.<\/p>\n

Al tomar la controvertida decisi\u00f3n de pagar un rescate para evitar una filtraci\u00f3n, la compa\u00f1\u00eda dijo que el acuerdo cubre a todos sus clientes afectados y que los datos robados le fueron devueltos, junto con la confirmaci\u00f3n digital de la destrucci\u00f3n de los datos. Tambi\u00e9n dijo que se le inform\u00f3 que ninguno de los clientes de la compa\u00f1\u00eda ser\u00e1 extorsionado por separado como resultado del ataque.<\/p>\n

\n
\"Ciberseguridad\"<\/a><\/div>\n<\/div>\n

\u00abSi bien nunca hay una certeza total cuando se trata de ciberdelincuentes, creemos que era importante tomar todas las medidas que estuvieran bajo nuestro control para brindar a los clientes tranquilidad adicional, en la medida de lo posible\u00bb, Instructure dicho<\/a>.<\/p>\n

Tambi\u00e9n dijo que est\u00e1 trabajando con proveedores expertos para respaldar su an\u00e1lisis forense, mejorar su postura de ciberseguridad y realizar una revisi\u00f3n exhaustiva de los datos involucrados.<\/p>\n

La revelaci\u00f3n se produce cuando el grupo de extorsi\u00f3n ShinyHunters lanz\u00f3 un ataque digital contra Canvas, un popular sistema de gesti\u00f3n de aprendizaje basado en la web, a finales del mes pasado, lo que result\u00f3 en el robo de 3,65 TB de datos. El incidente afect\u00f3 a casi 9.000 organizaciones.<\/p>\n

Aunque inicialmente se asumi\u00f3 que la violaci\u00f3n estaba contenida, el 7 de mayo de 2026 se detect\u00f3 una segunda ola de actividad no autorizada vinculada al mismo incidente, que desfigur\u00f3 los portales de inicio de sesi\u00f3n de Canvas con mensajes de extorsi\u00f3n en aproximadamente 330 instituciones y le dio a Instructure una fecha l\u00edmite del 12 de mayo de 2026 para negociar un rescate o arriesgarse a una filtraci\u00f3n de datos.<\/p>\n

Se dice que los atacantes utilizaron como arma una vulnerabilidad no especificada \u00abrelacionada con los tickets de soporte\u00bb en su entorno Free-for-Teacher para obtener acceso inicial y desviar alrededor de 275 millones de registros que contienen nombres de usuario, direcciones de correo electr\u00f3nico, nombres de cursos, informaci\u00f3n de inscripci\u00f3n y mensajes. Instructure ha enfatizado que el contenido del curso, las presentaciones y las credenciales no se vieron comprometidos.<\/p>\n

\n
\"Ciberseguridad\"<\/a><\/div>\n<\/div>\n

A ra\u00edz de la infracci\u00f3n, Instructure cerr\u00f3 temporalmente las cuentas de Free-For-Teacher. La compa\u00f1\u00eda no revel\u00f3 la naturaleza de la vulnerabilidad, pero dijo que revoc\u00f3 credenciales privilegiadas y tokens de acceso para los sistemas afectados, rot\u00f3 claves internas, restringi\u00f3 las v\u00edas de creaci\u00f3n de tokens e implement\u00f3 controles de seguridad adicionales.<\/p>\n

\u00abLos datos filtrados proporcionan a los actores de amenazas suficiente contexto personal para llevar a cabo campa\u00f1as de phishing dirigidas contra el personal, los estudiantes y los padres por igual\u00bb, dijo Halcyon.<\/p>\n

\u00abLos registros filtrados pueden usarse para hacerse pasar por administradores escolares, soporte de TI u oficinas de ayuda financiera en ataques posteriores. Se debe considerar a los estudiantes, padres y personal de las instituciones afectadas, y las instituciones deben emitir avisos de phishing y comunicaciones directas de inmediato\u00bb.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

La empresa estadounidense de tecnolog\u00eda educativa Instructure, la empresa matriz de Canvas, dijo que lleg\u00f3 a un \u00abacuerdo\u00bb con un grupo descentralizado de extorsi\u00f3n cibercriminal despu\u00e9s de que violara su red y amenazara con filtrar informaci\u00f3n robada de miles de escuelas y universidades. En una actualizaci\u00f3n compartida el lunes, la firma con sede en Utah […]<\/p>\n","protected":false},"author":1,"featured_media":731,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[25,5],"tags":[2431,31,24,2315,2432,2430,2433,1793,36,1092,2372],"class_list":["post-830","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias","category-trending","tag-acuerdo","tag-con","tag-cyberdefensa-mx","tag-detener","tag-fuga","tag-instructure","tag-lienzo","tag-llega","tag-para","tag-rescate","tag-shinyhunters"],"_links":{"self":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/830","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/comments?post=830"}],"version-history":[{"count":0,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/830\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media\/731"}],"wp:attachment":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media?parent=830"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/categories?post=830"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/tags?post=830"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}