# Canvas падает в финале: как вымогатели остановили американские университеты

- Site: VeraPoint News
- Section: Новости
- Date: 2026-05-09
- Canonical: https://verapointmedia.com/news/chaos-erupts-as-cyberattack-disrupts-learning-platform-canvas-amid-finals/
- Markdown: https://verapointmedia.com/news/chaos-erupts-as-cyberattack-disrupts-learning-platform-canvas-amid-finals.md
- Summary: Платформа Canvas отключилась перед экзаменами. 275 миллионов пользователей, отмена сессий, группировка ShinyHunters. Что делать, если вендер выбирает принципы, а вы — пересдачу.
- Tags: #cyberattack #education #ransomware #canvas #shinyhunters #databreach
- Image: https://verapointmedia.com/static/content-assets/news/chaos-erupts-as-cyberattack-disrupts-learning-platform-canvas-amid-finals/cover.webp

## Sources

- https://arstechnica.com/security/2026/05/chaos-erupts-as-cyberattack-disrupts-learning-platform-canvas-amid-finals/
- https://news.google.com/rss/articles/CBMitgFBVV95cUxOLUJNSWx6b1NyaEZxUnpYdjY4b0VUX2hNLVlERVhKOU8zdGMyUnd5bVFzbDFVODB5SXRBUk8xUFZGX2JuQlAxZFZoLXNkTGNfa0xLRHpjR0FEQ1o0REhpamszWGQwZFZkb1ItWEhGUWRQODFaWnNFelhLTWpQcW00NndkcEQyWXlkcVJ0aUpPaENybTc2b2g1eXB0R2xueUV3MGVldFI5Z2RQanI1SmlTSllZaHh6Zw?oc=5
- https://news.google.com/rss/articles/CBMif0FVX3lxTFB0RmZEWmNQYk04VGwxZV93OTZkU29hTV9jUWhLeHVLbTZ6MTVRZ2p0RjIwMWFGbTBERkZuRlpQMG9uZmM5M2dVbVl1Z1NkcEw1Z1FmSmwwcnlYbzBORVh5RzYtbk9hdnY5TmdseTdFakZzaVNVSVdvTVRHRFpFWTg?oc=5
- https://news.google.com/rss/articles/CBMixwFBVV95cUxNNEFHNGplbGJqSC1FdUY0TTQwZFctSUpGZXdnSXlmRUhxOUNzZDgxd3lWdXp4cklhMThjTGFDb2pwaUlYZVhJcWRVS0M1blo5c0UyZkZpbWdBOXhLbTcxeG5CMm1jLWNLcWxQTDVfc3lfUUpkN0IwWmxOQ29tcWgxRVgzRFFzZ2x6Y19JZF91SVRGS2NxMUVaYmlwd1psakpNYk1xcmZjeTQ3NmM2Nm5fV2E2TGlVYTJYT0JQV2lYVExzd0VmVzVN?oc=5

---

Я прочитала новость и сначала не поверила: университеты массово переносят финальные тесты, потому что Canvas — это LMS, мозг и нервная система современного вуза — просто исчез из доступа. На сутки. Перед экзаменами. Это как если бы в сессию отключили электричество в библиотеке, только хуже — потому что теперь и библиотека-то в том же облаке.

Это не технический сбой. Компания-поставщик Instructure сознательно выключила систему, обнаружив активность шифровальщиков. И здесь я впервые задумалась: когда поставщик выбирает принцип "не платим вымогателям", расплачиваются за это не акционеры, а студенты с их расписанием.

## Почему "электронный деканат" — это чужой ноутбук

Чтобы понять, как это вообще возможно, я решила разобраться, что такое Canvas на самом деле. `LMS` — это Learning Management System, или, если убрать аббревиатуру, цифровой кампус целиком: там живут оценки, задания, сдача работ, переписка с преподавателями, даже расписание. `Вендор` — то есть компания-поставщик, в данном случае Instructure — держит всё это на своих серверах, а вузы просто арендуют доступ.

Звучит удобно, пока не поймёшь: ты учишься или преподаёшь, а хозяин сервера может просто выдернуть вилку из розетки. Именно это и произошло.

В четверг утром вместо расписания студенты увидели чёрный экран с требованием выкупа. `Шифровальщики` (ransomware) — это не просто хакеры, которые крадут данные. Это вымогатели, которые блокируют доступ к системе и требуют деньги за ключ. Группа `ShinyHunters` — реальные профессионалы, год назад они разобрали на запчасти облачный сервис Snowflake и через него вытащили данные TicketMaster и Santander. Теперь они пришли в образование.

Неделю назад они уже взломали Instructure и украли имена, почты, ID студентов и переписку. Компания заявила, что пароли и финансовые данные не пострадали. Но когда Instructure отказалась вести переговоры о выкупе, ShinyHunters пошли дальше: они не просто украли данные, а обрубили доступ к платформе. Полностью. На сутки. И на экранах появилась надпись, смысл которой был понятен без перевода: вы не хотели платить — теперь пусть платят ваши студенты нервами.

ShinyHunters кричат о 275 миллионах пострадавших. Я не знаю, как они считают — может, берут всех, кто когда-либо регистрировался, — но даже если там в три раза меньше, это всё равно население большой страны. Меня вот что цепляет: кто-то может просто выключить твою учёбу одной кнопкой. И ты стоишь у двери аудитории с телефоном, где не открывается билет, а преподаватель машет руками, потому что у него тоже нет доступа к спискам.

## Когда не платить вымогателям — значит перенести сессию на лето

Университет Иллинойса отменил все экзамены на выходные — сотни тестов перенесены. UMass Dartmouth сдвигает сроки на лето, что для многих означает срыв планов на стажировки или билеты домой. Система UC — это огромная сеть калифорнийских университетов — выпустила срочные директивы о переходе на альтернативные форматы сдачи.

Получается, вендор выбрал позицию "не поощряем преступников". Браво? Да. Но ценой стал полный коллапс сессии для миллионов. Это как если бы больница отказалась от взятки, и бандиты перекрыли кислород всем отделениям. Благородно, но пациентам сейчас не до моральных принципов — им нужно дышать.

Я не берусь судить, правильно ли поступила Instructure. Но я вижу результат: когда критическая инфраструктура висит на одном частном сервисе без резервного контура — то есть plan B, который не зависит от решений одного CIO, — мы получаем ситуацию, где чужой выбор автоматически переносит твои экзамены на неопределённый срок. Это не устойчивость. Это хрупкость под красивой обёрткой прогресса.

## Чек-лист на первые 24 часа: инструкция для выживания

Если вы администратор вуза:
- Завтра утром соберите штаб. Не ждите, что система "maybe поднимется".
- Активируйте бумажные бэкапы расписаний и списков студентов. Да, те самые, что в шкафу.
- Разошлите преподавателям шаблоны приёма экзаменов в off-line: устные собеседования, бумажные бланки, email-приём работ с таймстемпом.
- Подготовьте коммуникацию для студентов: где именно пересдавать, а не "следите за новостями".

Если вы преподаватель:
- Не паникуйте в чатах. Зафиксируйте скриншоты текущих оценок в Canvas — на случай, если данные повредят или исчезнут.
- Подготовьте alt-формат сдачи: тот же тест, но на бумаге, или устный экзамен по списку.
- Сообщите студентам конкретный email или кабинет, куда сдавать работы срочно.

Если вы студент:
- Не кликайте на ссылки "восстановить доступ" из непонятных писем — фишинг сейчас будет лезть отовсюду под видом "вашего деканата".
- Сделайте скриншоты всех своих текущих оценок и выполненных заданий — это ваше доказательство факта сдачи.
- Не покупайте "гарантированные способы восстановить доступ" в телеграм-каналах — это скам.
- Если экзамен перенесли на неопределённый срок, зафиксируйте переписку с деканатом — пусть будет доказательство форс-мажора.

ShinyHunters — не школьники-любители. Это те же люди, что год назад положили инфраструктуру Snowflake. Когда такие игроки приходят в университеты, образование становится мишенью номер один безо всякой защиты банковского уровня. Пока вендор решает за вас, платить или нет, вам нужно сдавать сессию — и иметь на руках доказательства, что вы учились, даже если облако вдруг закрылось на замок.

## Материалы

- [Ars Technica] Chaos erupts as cyberattack disrupts learning platform Canvas amid finals: https://arstechnica.com/security/2026/05/chaos-erupts-as-cyberattack-disrupts-learning-platform-canvas-amid-finals/
- [news.google.com] supporting context: https://news.google.com/rss/articles/CBMitgFBVV95cUxOLUJNSWx6b1NyaEZxUnpYdjY4b0VUX2hNLVlERVhKOU8zdGMyUnd5bVFzbDFVODB5SXRBUk8xUFZGX2JuQlAxZFZoLXNkTGNfa0xLRHpjR0FEQ1o0REhpamszWGQwZFZkb1ItWEhGUWRQODFaWnNFelhLTWpQcW00NndkcEQyWXlkcVJ0aUpPaENybTc2b2g1eXB0R2xueUV3MGVldFI5Z2RQanI1SmlTSllZaHh6Zw?oc=5
- [news.google.com] supporting context: https://news.google.com/rss/articles/CBMif0FVX3lxTFB0RmZEWmNQYk04VGwxZV93OTZkU29hTV9jUWhLeHVLbTZ6MTVRZ2p0RjIwMWFGbTBERkZuRlpQMG9uZmM5M2dVbVl1Z1NkcEw1Z1FmSmwwcnlYbzBORVh5RzYtbk9hdnY5TmdseTdFakZzaVNVSVdvTVRHRFpFWTg?oc=5
- [news.google.com] supporting context: https://news.google.com/rss/articles/CBMixwFBVV95cUxNNEFHNGplbGJqSC1FdUY0TTQwZFctSUpGZXdnSXlmRUhxOUNzZDgxd3lWdXp4cklhMThjTGFDb2pwaUlYZVhJcWRVS0M1blo5c0UyZkZpbWdBOXhLbTcxeG5CMm1jLWNLcWxQTDVfc3lfUUpkN0IwWmxOQ29tcWgxRVgzRFFzZ2x6Y19JZF91SVRGS2NxMUVaYmlwd1psakpNYk1xcmZjeTQ3NmM2Nm5fV2E2TGlVYTJYT0JQV2lYVExzd0VmVzVN?oc=5