¿Cómo hackearon a Canvas? Lista de universidades y distritos escolares afectados, qué deben hacer los perjudicados y todo lo que sabemos del ciberataque

Una interrupción masiva en Canvas, la plataforma de aprendizaje digital utilizada por más de 30 millones de usuarios en todo el mundo, ha generado caos en instituciones educativas de Estados Unidos durante la semana de exámenes finales.

Canvas’ parent company Instructure has been hacked, and the site is being held for ransom after suffering a data breach

Over 9000+ schools have reportedly been affected and ~225 million users worldwide had their personal information potentially compromised pic.twitter.com/UxZ7o8cx6N

— internet hall of fame (@InternetH0F) May 7, 2026

El incidente, confirmado como un ciberataque por la empresa matriz Instructure, obligó a desconectar el servicio temporalmente tras la aparición de mensajes de extorsión en los sitios de diversas universidades.

El ataque fue adjudicado por el grupo de hackers ShinyHunters, conocido por incidentes previos de alto perfil como el robo de datos a Ticketmaster. Según los reportes, el grupo logró vulnerar la plataforma mediante la explotación de una falla relacionada con las cuentas de tipo “Free-For-Teacher” (Gratis para profesores).

El ataque impactó a más de 8.000 instituciones a nivel global. Entre las universidades de renombre que reportaron el mensaje de los hackers o interrupciones se encuentran:

ShinyHunters compromised Canvas (to a currently unknown extent) which resulted in a “this system has been compromised” to over 9,000 universities.

As ridiculous as that sounds, I’m not memeing. It has been speculated it is actually over 9,000 universities.

ShinyHunters is… pic.twitter.com/WIBkYGv6bE

— vx-underground (@vxunderground) May 7, 2026

A nivel escolar (K-12), se reportaron afectaciones en distritos de al menos 11 estados, incluyendo California, Florida, Georgia, Carolina del Norte, Tennessee, Virginia y Wisconsin.

Instructure informó que, aunque el sistema fue restaurado completamente el viernes por la mañana, cierta información personal fue expuesta.

Aunque el servicio ha sido restablecido, la magnitud de la filtración y el tipo de información académica involucrada representan una preocupación seria de ciberseguridad. Dado que se ha confirmado la exposición de nombres, correos electrónicos y mensajes internos, los expertos y las autoridades recomiendan las siguientes acciones preventivas para proteger la identidad y la integridad de las cuentas: