Serangan Massal ke Sekolah, Ribuan Murid Jadi Korban
Dailynesia.com – Dunia pendidikan tengah menghadapi ancaman serius dari serangan siber massal, setelah sejumlah besar sekolah dan universitas di seluruh dunia menjadi korban peretasan oleh kelompok ShinyHunters. Peristiwa ini mengakibatkan bocornya data dari platform Canvas, sistem pembelajaran digital yang digunakan oleh ribuan institusi pendidikan. ShinyHunters mengklaim telah mencuri hingga 6,65 terabyte informasi yang mencakup data dari hampir 9.000 lembaga pendidikan, termasuk nama, alamat email, nomor identitas, serta pesan antar siswa, guru, dan staf.
Detail Serangan dan Dampaknya
Mengutip Reuters, Senin (11 Mei 2026), sejumlah sekolah dan universitas dilaporkan sampai menghubungi langsung para hacker guna mencegah data para siswa dipublikasikan ke internet.
Serangan ini terjadi pada akhir tahun ajaran, saat siswa dan staf sedang fokus pada ujian serta tugas akhir. Gangguan pada layanan Canvas mengakibatkan kekacauan di berbagai institusi pendidikan, terutama di Amerika Serikat, yang menjadi salah satu wilayah yang paling terdampak. Platform tersebut dikembangkan oleh Instructure dan digunakan untuk distribusi tugas, komunikasi kelas, serta pertukaran pesan antar pengguna.
Kelompok peretas ShinyHunters juga membagikan daftar 1.400 sekolah dan distrik yang terkena serangan. Mereka menawarkan kemungkinan negosiasi dengan institusi pendidikan agar data tidak dirilis secara publik. Dalam pesan yang dipublikasikan di situs mereka pada 5 Mei lalu, peretas menyindir perusahaan induk Canvas, Instructure, karena dinilai tidak aktif berkomunikasi untuk mencegah kebocoran.
Respons Perusahaan dan Upaya Pencegahan
Sementara itu, Instructure mengakui adanya insiden keamanan siber dan sedang melakukan investigasi. Perusahaan menyebut data yang terkena mencakup nama pengguna, alamat email, serta pesan antar pengguna. Setelah sejumlah siswa melaporkan munculnya pesan dari peretas saat mencoba login, layanan Canvas, Canvas Beta, dan Canvas Test sementara ditonaktifkan sebagai langkah pencegahan.
Dalam upaya mengurangi risiko serangan berlanjut, Instructure memutuskan menghentikan sementara fitur Free-for-Teacher, layanan uji coba yang digunakan oleh pengguna non-Canvas. Fitur ini merupakan titik masuk yang dimanfaatkan peretas untuk mengakses data. Meski akses utama ke platform sudah dipulihkan, layanan Canvas Beta dan Canvas Test tetap dalam mode pemeliharaan untuk menjamin keamanan.
Biro Investigasi Federal Amerika Serikat (FBI) juga menyatakan telah mengetahui adanya serangan yang mengganggu sistem pendidikan nasional. Namun, FBI tidak menyebutkan Canvas secara eksplisit dalam laporan mereka. Meski demikian, perusahaan Instructure mengakui kerentanan yang dimanfaatkan oleh ShinyHunters dan berkomitmen untuk memperbaiki sistem keamanan mereka.
Peristiwa ini menunjukkan betapa rentannya data siswa dalam sistem digital. Ribuan murid di seluruh dunia kini menghadapi risiko kebocoran informasi pribadi, termasuk alamat email dan nomor identitas mereka. Hal ini memicu kekhawatiran tentang perlindungan data di lingkungan pendidikan, terutama dalam era digitalisasi yang semakin pesat.
Kelompok ShinyHunters menunjukkan keahlian teknis yang tinggi dalam mengakses jaringan pendidikan. Mereka menargetkan fitur-fitur yang tidak terlalu terenkripsi, seperti Free-for-Teacher, untuk menemukan celah keamanan. Dengan memperoleh akses ke data yang sensitif, peretas dapat mengungkapkan informasi pribadi siswa atau memanipulasinya untuk tujuan tertentu. Serangan massal ke sekolah ini menjadi contoh nyata bagaimana kejahatan siber dapat merusak sistem pendidikan secara besar-besaran.
Sebagai langkah penyelesaian, Instructure berupaya meningkatkan keamanan platform mereka dengan melakukan audit dan memperbarui sistem. Namun, kejadian ini menunjukkan perlunya pengawasan lebih ketat terhadap layanan digital yang digunakan dalam pendidikan. Sekolah-sekolah juga diimbau untuk mengambil langkah-langkah pencegahan, seperti mengenkripsi data, mengatur akses, dan melakukan pelatihan keamanan siber bagi staf dan siswa.
