Атака на разработчика LMS Canvas была обнаружена 30 апреля 2026 года. Уже 1 мая Instructure официально подтвердила факт взлома и привлекла сторонних экспертов по форензике. Группировка ShinyHunters выложила данные 3 мая, установив дедлайн для выкупа — 6 мая 2026 года.

Инцидент демонстрирует критические риски централизованных облачных платформ. Хакеры эксплуатировали неверную конфигурацию Salesforce Experience Cloud — метод, известный с марта 2026 года. Компания-оператор не обеспечила должный уровень защиты персональных данных: в утечке — имена, школьные email, студенческие ID и приватные сообщения пользователей.

Для образовательных организаций это сигнал: даже крупные вендоры уязвимы, а аудит конфигураций облачных сервисов должен быть регулярным.