概要
同社は攻撃者と合意し、データ返却と削除確認を得たと公表。学習コンテンツ・提出物・認証情報は対象外としている。複数の学校が個別に通知しているが、委託先事案として一度だけ記録する。初回公表は報道によれば2026年5月1日（金）。総件数は不明。
時系列
- 発生
- 発覚
- 公表
企業・組織の対応
Free-for-Teacherを恒久的に停止し、脆弱性を修正。CrowdStrike等と調査し、機関ごとのデータを提供。
利用者向けの対策
公式窓口で通知を確認し、関係者を装う連絡のリンクや添付を開かず、認証情報・口座情報を入力しないでください。信用情報や明細を確認してください。
情報源・出典
- California AG data breach report: Lincoln Technical Institute (Canvas/Instructure incident)California Department of Justice, Office of the Attorney General · 2026-11-09
- California AG data breach report: Chaffey Joint Union High School District (Canvas/Instructure incident)California Department of Justice, Office of the Attorney General · 2026-11-09
- Instructure: Security Incident Update & FAQsInstructure · 2026-11-09
- California AG data breach report: Las Lomitas Elementary School District (Canvas/Instructure incident)California Department of Justice, Office of the Attorney General · 2026-11-09
- BleepingComputer: Instructure confirms data breach (May 3, 2026)BleepingComputer · 2026-11-09