セキュリティインシデントに関する最新情報とFAQ

#Tech

セキュリティインシデントに関する最新情報とFAQ Canvasセキュリティ対策

Instructureは、Canvas環境の一部における不正アクセスインシデントの発生を報告しました。

影響を受けたデータにはユーザー名やメールアドレスなどの情報が含まれますが、コースコンテンツや成績などの主要な学習データは侵害されていません。

この侵入は「Free for Teacher」アカウントの脆弱性を悪用したことが原因であり、一時的にサービスを停止しました。

Instructureは専門家と協力して調査を継続し、データ復旧と破壊の確認を含む対策を講じました。

現在、Canvasプラットフォームは完全に復旧し利用可能であり、利用者側で直ちに行うべき対応は必要ありません。

同社は引き続き詳細な進捗報告と対策を継続的に提供していくとしています。

教育プラットフォーム「Canvas by Instructure」が、大規模なセキュリティインシデントが発生したことを発表しました。不正アクセスにより、一部のユーザー情報が漏洩した模様です。同社は、事態の深刻さを受け、謝罪とともに、現在判明している事実と今後の対応策について詳細を説明しています。

不正アクセスで漏洩したデータの内容

今回のインシデントでは、Canvas環境の一部への不正アクセスが確認されました。漏洩したデータフィールドには、ユーザー名、メールアドレス、コース名、登録情報、メッセージなどが含まれているとのことです。ただし、コースコンテンツや提出物、認証情報といった中核的な学習データは侵害されていないことが確認されています。同社は、引き続き調査を続けているものの、影響範囲について明確化を図っています。

脆弱性対策とサービスの一時停止

今回の攻撃は、特に「Free for Teacher」環境におけるサポートチケットの脆弱性を悪用したことが判明しました。この問題を受け、同社はセキュリティレビューを完了するまで、Free for Teacher環境を一時的に停止するという判断を下しました。Canvasの安全性を最優先するため、一時的なサービス停止という難しい決断をしたと説明しています。現在、Canvasプラットフォーム自体は完全に復旧し、利用可能となっています。

加害者との合意と今後の対応

さらに、同社は不正行為を行ったアクターと合意に至ったと発表しました。この合意により、漏洩したデータは同社に返却され、データ破壊のデジタル確認も得られたとのことです。また、顧客がこのインシデントによって恐喝されることはないとの情報も得ています。今後は、フォレンジック分析の継続や、システム強化のためのウェビナー開催などを予定しています。

まとめ

Instructureは、信頼回復のためには一貫した行動と誠実なコミュニケーションが必要であると強調しています。今後も専用のアップデートページを通じて情報提供を続ける方針であり、顧客は引き続き状況を注視していく必要があります。

原文の冒頭を表示（英語・3段落のみ）

I'll start where I should: with an apology.

Over the past few days, many of you dealt with real disruption. Stress on your teams. Missed moments in the classroom. Questions you couldn't get answered. You deserved more consistent communication from us, and we didn't deliver it. I'm sorry for that.

Here's what we know.

※ 著作権に配慮し、引用は冒頭3段落までです。続きは元記事をご覧ください。

元記事を読む ↗