ShinyHunters โจมตี Canvas LMS 9,000+ สถาบัน — Harvard, Stanford, UC Berkeley โดนด้วย

แพลตฟอร์มการศึกษา Canvas LMS ที่ถูกใช้งานโดยมหาวิทยาลัยชั้นนำทั่วโลก ตกเป็นเหยื่อของการโจมตีทางไซเบอร์ครั้งใหญ่ที่สุดครั้งหนึ่งในประวัติศาสตร์การศึกษา เมื่อกลุ่ม Ransomware ชื่อดัง ShinyHunters อ้างความรับผิดชอบในการเจาะระบบและขโมยข้อมูลจากสถาบันการศึกษากว่า 9,000 แห่ง ทั่วโลก

ใครได้รับผลกระทบบ้าง?

สถาบันการศึกษาชั้นนำที่ได้รับผลกระทบรวมถึง:

• Harvard University (สหรัฐฯ) — มหาวิทยาลัยระดับ Ivy League
• Stanford University (สหรัฐฯ) — มหาวิทยาลัยชั้นนำด้านเทคโนโลยี
• UC Berkeley (สหรัฐฯ) — หนึ่งในมหาวิทยาลัยรัฐที่ดีที่สุดของสหรัฐ
• National University of Singapore (NUS) (สิงคโปร์) — มหาวิทยาลัยอันดับ 1 ของเอเชีย
• อีกกว่า 9,000 สถาบันทั่วโลกรวมถึงในสหรัฐฯ, ยุโรป, เอเชีย

เกิดอะไรขึ้น?

ShinyHunters กลุ่ม Ransomware ที่โด่งดังจากการโจมตีบริษัทใหญ่ๆ ก่อนหน้านี้ ได้ใช้ช่องโหว่ในระบบ Canvas CMS ที่พัฒนาโดย Instructure ซึ่งเป็นหนึ่งใน Learning Management System (LMS) ที่ได้รับความนิยมมากที่สุดในโลก

โดยก่อนหน้านี้ ShinyHunters ยังเป็นกลุ่มเดียวกับที่โจมตีบริษัทอสังหาริมทรัพย์ Cushman & Wakefield ทำให้ข้อมูล Salesforce กว่า 500,000 รายการรั่วไหล รวมถึงการโจมตี NVIDIA GeForce NOW ที่ทำให้ข้อมูลผู้ใช้ — name, email, username, วันเกิด, รายละเอียดสมาชิก — หลุดออกมา

ผลกระทบต่อนักศึกษาและสถาบัน

การรั่วไหลของข้อมูลจาก Canvas LMS มีความร้ายแรงมาก เนื่องจากระบบนี้เก็บข้อมูลสำคัญของนักศึกษาและบุคลากร รวมถึง:

• ชื่อและอีเมล
• ข้อมูลส่วนตัวในโปรไฟล์
• ประวัติการศึกษาและเกรด
• ข้อมูลการลงทะเบียนเรียน
• ข้อมูลการติดต่อ

สำหรับสถาบันการศึกษาหลายแห่งที่พึ่งพา Canvas ในการจัดการเรียนการสอนมาตลอดหลายปี นี่คือฝันร้ายที่แท้จริง เพราะข้อมูลที่รั่วไหลอาจถูกนำไปใช้ในการโจมตีแบบ Phishing หรือ Social Engineering ต่อนักศึกษาและบุคลากร

แนวโน้มของ Ransomware ในปี 2026

เหตุการณ์นี้เป็นส่วนหนึ่งของแนวโน้มที่ Security Researchers กำลังจับตา:

1. Ransomware Groups หันมาโจมตีเป้าหมายใหญ่ขึ้น — จากบริษัทเอกชน สู่สถาบันการศึกษาและภาครัฐ
2. การใช้ AI ของแฮกเกอร์ — Attack Vector ซับซ้อนขึ้น ยากต่อการตรวจจับ
3. Supply Chain Attack — การโจมตีผ่าน Vendor เดียว (Canvas) ส่งผลกระทบเป็นลูกโซ่
4. ข้อมูลการศึกษาเป็นเป้าหมายมีค่า — ข้อมูลนักศึกษามีมูลค่าในตลาดมืดเพราะใช้ในการ Identity Theft ได้

ที่มา:

• SharkStriker — May 2026 Data Breaches
• CyberNews — Cushman & Wakefield / Canvas Breach Reports
• TheCyberSecGuru — NVIDIA GeForce NOW Data Breach
• Daily Cal — UC Berkeley Canvas Ransomware
• Straits Times — NUS Canvas Data Breach