涉2.75億用戶！全球九千所教育機(jī)構(gòu)遭黑客攻擊，哈佛、MIT在列

目前全球多所高校正處于期末季，然而，一場突如其來的網(wǎng)絡(luò)攻擊卻讓學(xué)生們本已緊張的備考周徹底失控。據(jù)報道，當(dāng)?shù)貢r間5月7日，被全球數(shù)千所學(xué)校廣泛使用的學(xué)習(xí)管理系統(tǒng)Canvas突然中斷服務(wù)，登錄頁面被篡改為黑客組織ShinyHunters的勒索信息。此次波及范圍十分廣泛。據(jù)估計，全球包括美國、加拿大、澳大利亞、荷蘭等國家在內(nèi)的約9000所學(xué)校和教育機(jī)構(gòu)受到影響，2.75億用戶的數(shù)據(jù)面臨泄露風(fēng)險，數(shù)十億條私人信息和其他記錄被黑客訪問。其中，哈佛大學(xué)、哥倫比亞大學(xué)、普林斯頓大學(xué)、斯坦福大學(xué)、MIT等均在受影響之列。

黑客設(shè)最后期限

“鼓勵”受影響的學(xué)校協(xié)商解決

據(jù)報道，黑客組織ShinyHunters已聲稱對此次攻擊負(fù)責(zé)。這一襲擊導(dǎo)致成千上萬的學(xué)生們無法學(xué)習(xí)、提交作業(yè)甚至聯(lián)系導(dǎo)師。由于Canvas系統(tǒng)極為重要，即便簡短的服務(wù)中斷，也可能擾亂學(xué)校們的教學(xué)安排。

當(dāng)?shù)貢r間周四晚些時候，Canvas的母公司Instructure在其網(wǎng)站上發(fā)布信息稱，學(xué)習(xí)管理系統(tǒng)Canvas已重新上線，“可供大多數(shù)人使用”，但部分大學(xué)在周五仍報告出現(xiàn)服務(wù)中斷。

愛莉希雅·阿庫納稱，她的兒子是佛羅里達(dá)大學(xué)的一名學(xué)生，當(dāng)時他正在考試，電腦屏幕突然因黑客的勒索信息黑屏。

黑客組織甚至給所有學(xué)校和Canvas的母公司下最后通牒，設(shè)定5月12日為最后期限，否則將公布所有被盜數(shù)據(jù)。該信息還“鼓勵”受影響的學(xué)校“協(xié)商解決”，以避免用戶信息被泄露。

期末季全面癱瘓：

學(xué)生恐慌，學(xué)校紛紛推遲或取消考試

噩夢就出現(xiàn)在學(xué)生們最需要Canvas系統(tǒng)時。不少恐慌的學(xué)生涌上社媒抱怨，他們無法再登錄平臺查看課程材料，這對其期末考試的準(zhǔn)備工作造成破壞。老師們也紛紛尋找替代方案，以幫助學(xué)生準(zhǔn)備期末考試和提交作業(yè)。

悉尼大學(xué)表示，此次中斷影響了學(xué)生的課程作業(yè)和考試，并承認(rèn)“這在學(xué)期關(guān)鍵時期造成了極大的干擾”。密西西比州立大學(xué)宣布推遲周五的期末考試，以便受影響的學(xué)生能夠恢復(fù)丟失的作業(yè)。

賓夕法尼亞州立大學(xué)周四在給學(xué)生的一則消息中寫道“沒有人能夠訪問Canvas”，并補(bǔ)充說“未來24小時內(nèi)”不太可能“解決問題”。該校取消了部分原定于周四和周五的考試。

溫哥華的不列顛哥倫比亞大學(xué)在周四晚間更新消息，告知學(xué)生由于“其母公司Instructure遭遇網(wǎng)絡(luò)入侵”，Canvas“無法使用”，并建議學(xué)生立即退出登錄。

多倫多大學(xué)也報告稱受到了此次入侵的影響，并表示“多所大學(xué)均受到影響”。

攻擊者是誰？

有攻擊跨國公司歷史，被稱是松散組織

有消息顯示，該平臺所屬公司在最近幾天就發(fā)現(xiàn)了這一網(wǎng)絡(luò)安全事件，并與外部專家聯(lián)手處理這一問題。

據(jù)報道，黑客組織聲稱，他們所獲得的用戶信息包括姓名、郵件地址、學(xué)生ID等，但I(xiàn)nstructure公司稱，沒發(fā)現(xiàn)用戶密碼和財務(wù)信息被泄露的跡象。

此次攻擊的幕后黑手ShinyHunters并非一個無名之輩。他們以高調(diào)竊取數(shù)據(jù)威脅索賠而“聞名”，且有攻擊跨國公司的歷史。今年4月，該黑客組織表示，他們從視頻游戲開發(fā)商Rockstar Games那里竊取了近8000萬份商業(yè)記錄。此外，一些教育和科技公司此前也曾遭到其攻擊。

網(wǎng)絡(luò)安全公司Emisoft的一位分析專家盧克·康諾利稱，ShinyHunters是一個由美國和英國的青少年構(gòu)成的松散組織。

（紅星新聞）