As escolas ainda estão abertas.
Um novo ataque ao Canvas prova isso. A Instructure, empresa que alimenta o sistema de gestão de aprendizagem usado por trinta milhões de estudantes, foi violada no final da semana passada. Não as contas pagas. Os hackers visaram o nível “gratuito para professores”. Essa escolha específica é importante. Isso mostra que os invasores sabem exatamente onde as defesas são mais fracas.
ShinyHunters afirmam que roubaram 275 milhões de discos. De 9.000 instituições em todo o mundo.
A resposta? Típico. Inestrutura anunciou um acordo. Eles dizem que compraram os dados de volta. Recebeu “confirmação digital” e foi excluído. Recebi promessas de que nenhuma escola seria extorquida.
Silêncio sobre o que pagaram.
Apenas um webinar agendado para quarta-feira.
É a segunda violação neste ano. E-mails, nomes de usuários, nomes de cursos. A coisa que arruína identidades. Tudo aconteceu enquanto as crianças faziam as provas finais. O caos é um bom disfarce para roubo. O Canvas estava online novamente no sábado. Mas pelo menos uma dúzia de distritos escolares em seis estados ainda estão a limpar a confusão. ShinyHunters até estabeleceu um prazo para esses distritos negociarem separadamente.
Por que educação? Porque é fácil.
Os especialistas chamam o setor de “alvo rico, pobre em recursos”. Temos terabytes de dados confidenciais. Temos orçamentos para lanches no refeitório, mas não para engenheiros de segurança. E como a pandemia forçou todos os professores a usarem um computador, deixamos as portas destrancadas. Agora estamos com raiva. Mas a raiva não impede o ransomware.
Fica pior. A IA torna os hackers mais inteligentes. Nós realmente não nos adaptamos.
“82 por cento dos alunos do ensino fundamental e médio relataram um incidente em 2024. Mais de 9.300 casos confirmados.”
Os números são enfadonhos até você pensar no conteúdo da sua caixa de entrada. Ou os registros do seu filho.
Já estivemos aqui antes. Apenas com nomes diferentes.
- 2018: A UE aprovou o GDPR. América encolheu os ombros. Faltou-nos um consenso nacional sobre quem é o proprietário dos dados dos alunos.
- 2022: A Illuminate Education foi atingida. Depois Los Angeles Unificada. Os hackers despejaram 500 gigabytes de arquivos de estudantes na dark web porque o LAUSD se recusou a pagar. Eles chamavam as escolas de “potes de mel”. Eles estavam certos.
- 2025: O apoio federal desapareceu. Os cortes atingiram equipes de defesa coordenadas. Os distritos começaram a operar no escuro. Nenhuma orientação. Sem ajuda.
A repórter Ellen Ullman investigou o assunto. Suas descobertas para o EdSurge foram sombrias. As escolas são fracas no básico. As escolas pequenas são particularmente tentadoras. Por que lutar contra uma fortaleza fortificada quando você pode roubar de uma garagem aberta? A primeira linha de defesa não é o software. São humanos. E os humanos ficam cansados. Eles clicam nos links errados.
Portanto, contamos com auditorias.
Certificações. Listas de verificação. Douglas Levin, que dirige o K12 Security Exchange, chamou isso de “teatro de conformidade”. Ele não estava errado. Os escudos de papel não param as balas. Eles apenas lhe dão uma defesa legal quando tudo dá errado.
As escolas estão sendo instruídas a “educar os funcionários”. Para “procurar ajuda externa”. Fácil de dizer. Difícil de fazer quando o técnico de TI também é a pessoa que conserta a impressora na academia.
A pressão está aumentando. Os ataques estão ficando mais inteligentes. Continuamos esperando que o vendedor nos salve.
Eles não vão.
