5月7日下午3點半,哈佛大學的學生們發現Canvas學習系統突然無法登錄。頁面跳轉后,一行刺眼的警告出現在屏幕上——黑客組織ShinyHunters宣布"再次"攻破了平臺母公司Instructure,并給所有受影響學校下了最后通牒:5月12日前談判贖金,否則公開數據。
這不是演習。據BleepingComputer披露,ShinyHunters聲稱已從全球8,809所學校竊取了2.8億條記錄,涉及教師、學生及教職工信息。單所機構的失竊數據量從數萬條到數百萬條不等。加州大學歐文分校的學生同樣在周四收到了彈窗警告。TechCrunch核實了三所學校的登錄頁面被篡改,黑客留言與哈佛案例完全一致。
![]()
Instructure是一家云端教育技術供應商,其核心產品Canvas被廣泛用于課程管理、作業批改、成績記錄和討論區運營。對北美高校學生而言,Canvas幾乎是日常學術生活的基礎設施——選課、交論文、查分數都在上面完成。這次攻擊的波及范圍,相當于把半個高等教育體系的數字檔案庫撬開了一道裂縫。
公司方面的回應證實了部分恐慌。Instructure承認遭遇數據泄露,黑客竊取了姓名、郵箱地址、學生ID號碼以及用戶間的站內消息。但公司強調,目前沒有證據顯示密碼、出生日期、政府身份標識或財務信息被盜。針對首次入侵,技術團隊已推送補丁修復;5月7日彈窗事件爆發后,Canvas曾緊急下線數小時。
然而"再次"這個詞令人不安。ShinyHunters明確告訴TechCrunch,篡改登錄頁面的操作源于"第二次、獨立的入侵"。這意味著即便Instructure修補了第一道漏洞,攻擊者仍從另一處入口潛入了系統。對依賴單一平臺的學校而言,這種連環失守暴露了云端教育工具的核心風險:當所有雞蛋放在一個籃子里,籃子的任何縫隙都是災難。
贖金談判的截止日期是5月12日。截至發稿,尚不清楚是否有學校或Instructure本身與黑客接觸。對8809所機構的學生和教師來說,他們唯一能做的或許是檢查自己的郵箱——看看那2.8億條記錄里,有沒有自己的名字。
特別聲明:以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布,本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.