1149
Якщо ви, ваша дитина чи ви самі як студент користуєтеся навчальною платформою Canvas, є новина, яку варто сприйняти серйозно, але без паніки. Компанію Instructure — власника Canvas — зламали, і персональні дані студентів могли потрапити не в ті руки. Федеральна торгова комісія США (FTC) випустила пам’ятку про те, що зробити просто зараз, аби вберегти себе.
Canvas — одна з найпоширеніших у світі платформ для онлайн-навчання: через неї викладачі публікують завдання, а студенти здають роботи й спілкуються. Саме тому будь-який витік тут — це потенційно мільйони людей. FTC у своєму повідомленні не деталізує, які саме типи даних опинилися під загрозою, але сам факт злому вже достатня причина, щоб підвищити пильність.
Головна небезпека — не сам витік, а шахраї після нього
Парадоксально, але часто найбільшої шкоди завдає не сам злам, а хвиля шахрайства, що йде слідом. Щойно новина про витік стає публічною, аферисти починають масово розсилати листи й повідомлення нібито «від Canvas» чи «від вашого навчального закладу»: мовляв, терміново перейдіть за посиланням, підтвердьте дані, змініть пароль. Насправді це фішинг, розрахований саме на вашу тривогу.
Тому перше правило FTC звучить чітко: не переходьте за посиланнями й не телефонуйте за номерами з таких повідомлень. Навіть якщо лист виглядає офіційно, з логотипами й правильними шрифтами. Шахраї вміють підробляти вигляд відомих компаній краще, ніж здається.
Що робити покроково
Перевіряйте все самостійно. Якщо ви отримали повідомлення про витік, зв’яжіться зі своїм навчальним закладом або з Canvas за контактами, у яких ви впевнені, — знайдіть телефон чи сайт власноруч, а не беріть їх із підозрілого листа. Це головний запобіжник проти імітаторів.
Захистіть себе від крадіжки особистості. FTC радить зайти на офіційний ресурс IdentityTheft.gov/databreach — там покроково описано, що робити після витоку даних. Важливий нюанс: подавати заяву про крадіжку особистих даних не потрібно, доки ваші дані реально не використали проти вас. Тобто спершу — обережність і моніторинг, а не поспішні дії.
Дізнайтеся більше про шахраїв-імітаторів. Комісія радить заглянути на сторінку ftc.gov/imposters, де пояснюють, як розпізнати аферу, коли хтось видає себе за відому компанію чи держустанову.
Для українських читачів логіка та сама, навіть якщо ви не у США. Якщо ваш заклад користується Canvas, варто змінити пароль (і не повторювати його на інших сайтах), увімкнути двофакторну автентифікацію та найближчими тижнями уважніше ставитися до будь-яких «термінових» листів про ваш акаунт. Спокій і звичка все перевіряти самостійно — найкращий захист після подібних витоків.
