Nel bel mezzo della sessione di esami finali, un attacco informatico ha mandato in tilt il sistema universitario nordamericano. La piattaforma Canvas, utilizzata da oltre trenta milioni di utenti e da più di ottomila istituti in tutto il mondo, è stata costretta a uno spegnimento forzato dopo che il gruppo ShinyHunters ne ha violato le difese, rivendicando l’operazione come parte di una più ampia campagna di estorsione. Il blocco ha costretto atenei come l’Università dell’Illinois, il Virginia Tech e la Southern Methodist University a rimandare gli esami, mentre studenti e docenti hanno perso l’accesso a materiali didattici, compiti e sistemi di comunicazione. «È letteralmente tutto», ha raccontato un sophomore della Rutgers University, descrivendo l’improvviso vuoto digitale che ha sostituito la frenesia delle ultime settimane di lezione.

L’onda d’urto ha rapidamente varcato l’Atlantico. In Svezia, il Politecnico di Luleå e il KTH di Stoccolma hanno segnalato disservizi, mentre gli analisti di Stoccolma sottolineano come ShinyHunters non sia un gruppo qualunque: legato alla rete “The Com”, il collettivo è noto per mescolare avidità finanziaria e crudeltà, spesso con ragazzini che puntano a diventare milionari in criptovalute prima dei venticinque anni. La minaccia è esplicita: «Avete tempo fino al 12 maggio prima che tutto venga diffuso», hanno scritto gli hacker ai dirigenti di Instructure, la società madre di Canvas, accusata di aver ignorato i primi contatti. Il ricatto si inserisce in una stagione buia per la sicurezza informatica globale, che vede bersagli sempre più diversificati: poche settimane prima lo stesso gruppo aveva colpito Pornhub e Vimeo, con la stessa logica del “paga o pubblichiamo”.

Da un punto di vista italiano ed europeo, la vicenda solleva interrogativi urgenti. Sebbene Canvas non sia dominante nel nostro Paese quanto in Nordamerica, il modello di apprendimento basato su piattaforme cloud è ormai universale, e gli atenei italiani – da Milano a Roma – adottano sistemi analoghi. Secondo gli analisti di Bruxelles, la vulnerabilità non è solo tecnica, ma anche culturale: le istituzioni educative, spesso a corto di fondi per la cybersicurezza, restano un bersaglio facile per gruppi che scommettono sulla disperazione degli studenti e sul valore reputazionale dei dati rubati. Negli Stati Uniti, intanto, il dibattito politico si è riacceso: il New York Times ha ricordato come l’amministrazione Trump abbia smantellato gli strumenti federali di difesa informatica proprio mentre le minacce crescevano, e il caso Canvas è diventato un simbolo della fragilità di un sistema lasciato senza rete.

Guardando avanti, gli esperti invitano a non sottovalutare la portata strutturale dell’attacco. Non si tratta solo di un esame posticipato o di un file crittografato: è il segnale che l’infrastruttura educativa globale, troppo a lungo considerata periferica rispetto a banche o ospedali, è ormai entrata nel mirino degli hacker. La risposta non potrà limitarsi a patch temporanee. Servirà un coordinamento transatlantico tra istituzioni, aziende e governi, e una consapevolezza nuova: il diritto allo studio, oggi, passa anche dalla sicurezza di un sistema operativo.