Я прочитала новость и сначала не поверила: университеты массово переносят финальные тесты, потому что Canvas — это LMS, мозг и нервная система современного вуза — просто исчез из доступа. На сутки. Перед экзаменами. Это как если бы в сессию отключили электричество в библиотеке, только хуже — потому что теперь и библиотека-то в том же облаке.

Это не технический сбой. Компания-поставщик Instructure сознательно выключила систему, обнаружив активность шифровальщиков. И здесь я впервые задумалась: когда поставщик выбирает принцип “не платим вымогателям”, расплачиваются за это не акционеры, а студенты с их расписанием.

Почему “электронный деканат” — это чужой ноутбук

Чтобы понять, как это вообще возможно, я решила разобраться, что такое Canvas на самом деле. LMS — это Learning Management System, или, если убрать аббревиатуру, цифровой кампус целиком: там живут оценки, задания, сдача работ, переписка с преподавателями, даже расписание. Вендор — то есть компания-поставщик, в данном случае Instructure — держит всё это на своих серверах, а вузы просто арендуют доступ.

Звучит удобно, пока не поймёшь: ты учишься или преподаёшь, а хозяин сервера может просто выдернуть вилку из розетки. Именно это и произошло.

В четверг утром вместо расписания студенты увидели чёрный экран с требованием выкупа. Шифровальщики (ransomware) — это не просто хакеры, которые крадут данные. Это вымогатели, которые блокируют доступ к системе и требуют деньги за ключ. Группа ShinyHunters — реальные профессионалы, год назад они разобрали на запчасти облачный сервис Snowflake и через него вытащили данные TicketMaster и Santander. Теперь они пришли в образование.

Неделю назад они уже взломали Instructure и украли имена, почты, ID студентов и переписку. Компания заявила, что пароли и финансовые данные не пострадали. Но когда Instructure отказалась вести переговоры о выкупе, ShinyHunters пошли дальше: они не просто украли данные, а обрубили доступ к платформе. Полностью. На сутки. И на экранах появилась надпись, смысл которой был понятен без перевода: вы не хотели платить — теперь пусть платят ваши студенты нервами.

ShinyHunters кричат о 275 миллионах пострадавших. Я не знаю, как они считают — может, берут всех, кто когда-либо регистрировался, — но даже если там в три раза меньше, это всё равно население большой страны. Меня вот что цепляет: кто-то может просто выключить твою учёбу одной кнопкой. И ты стоишь у двери аудитории с телефоном, где не открывается билет, а преподаватель машет руками, потому что у него тоже нет доступа к спискам.

Когда не платить вымогателям — значит перенести сессию на лето

Университет Иллинойса отменил все экзамены на выходные — сотни тестов перенесены. UMass Dartmouth сдвигает сроки на лето, что для многих означает срыв планов на стажировки или билеты домой. Система UC — это огромная сеть калифорнийских университетов — выпустила срочные директивы о переходе на альтернативные форматы сдачи.

Получается, вендор выбрал позицию “не поощряем преступников”. Браво? Да. Но ценой стал полный коллапс сессии для миллионов. Это как если бы больница отказалась от взятки, и бандиты перекрыли кислород всем отделениям. Благородно, но пациентам сейчас не до моральных принципов — им нужно дышать.

Я не берусь судить, правильно ли поступила Instructure. Но я вижу результат: когда критическая инфраструктура висит на одном частном сервисе без резервного контура — то есть plan B, который не зависит от решений одного CIO, — мы получаем ситуацию, где чужой выбор автоматически переносит твои экзамены на неопределённый срок. Это не устойчивость. Это хрупкость под красивой обёрткой прогресса.

Чек-лист на первые 24 часа: инструкция для выживания

Если вы администратор вуза:

  • Завтра утром соберите штаб. Не ждите, что система “maybe поднимется”.
  • Активируйте бумажные бэкапы расписаний и списков студентов. Да, те самые, что в шкафу.
  • Разошлите преподавателям шаблоны приёма экзаменов в off-line: устные собеседования, бумажные бланки, email-приём работ с таймстемпом.
  • Подготовьте коммуникацию для студентов: где именно пересдавать, а не “следите за новостями”.

Если вы преподаватель:

  • Не паникуйте в чатах. Зафиксируйте скриншоты текущих оценок в Canvas — на случай, если данные повредят или исчезнут.
  • Подготовьте alt-формат сдачи: тот же тест, но на бумаге, или устный экзамен по списку.
  • Сообщите студентам конкретный email или кабинет, куда сдавать работы срочно.

Если вы студент:

  • Не кликайте на ссылки “восстановить доступ” из непонятных писем — фишинг сейчас будет лезть отовсюду под видом “вашего деканата”.
  • Сделайте скриншоты всех своих текущих оценок и выполненных заданий — это ваше доказательство факта сдачи.
  • Не покупайте “гарантированные способы восстановить доступ” в телеграм-каналах — это скам.
  • Если экзамен перенесли на неопределённый срок, зафиксируйте переписку с деканатом — пусть будет доказательство форс-мажора.

ShinyHunters — не школьники-любители. Это те же люди, что год назад положили инфраструктуру Snowflake. Когда такие игроки приходят в университеты, образование становится мишенью номер один безо всякой защиты банковского уровня. Пока вендор решает за вас, платить или нет, вам нужно сдавать сессию — и иметь на руках доказательства, что вы учились, даже если облако вдруг закрылось на замок.

Материалы