Canvas突遭黑客勒索,数万学子断网西雅图时报
据5月7日报道,周四,华盛顿州乃至全美成千上万的学生突然陷入了恐慌。由于在线课程管理平台Canvas 背后的一场网络安全事故持续升级,大量用户的访问权限已被迫关停。
(来源:西雅图时报报道截图)
紧随此次攻击,华盛顿大学、西雅图学院(Seattle Colleges)以及华盛顿州立大学等知名学府纷纷采取了紧急措施,切断了与Canvas的连接。对于学生和教职员工而言,这个平台是沟通课程、提交作业以及查询成绩的核心工具,如今它的断网意味着教学活动的全面停摆。
目前,系统何时能够恢复仍是一个未知数。
华盛顿大学在声明中提到,校方在周末就已察觉到异常,但随着Canvas官方及用户端传回更多新信息,局势在周四下午一点左右急剧恶化。校方强调,此次问题并非源自华盛顿大学内部系统,而是波及全美各大高校的普遍性故障。
华盛顿大学发言人Victor Balta在给《西雅图时报》的邮件中承认,部分与教育相关的信息,例如联系方式、课程参与记录、课件以及作业等,可能已经被泄露。不过,Balta也补充道,学校使用的平台并不包含社会安全号码、家庭住址、账单信息或财务援助等敏感个人数据,目前校方仍在等待该平台母公司的最终确认。
运营该平台的教育科技巨头Instructure已于本周确认发生了数据泄露。该公司在官网上表示,虽然部分用户数据受到影响,但密码及特定的敏感信息并未受损。然而,根据科技媒体TechCrunch的报道,名为ShinyHunters的黑客及勒索组织已认领了这起攻击,并声称他们掌握了近9000所教育机构的学生数据。
华盛顿大学的一名在线教育专业的本科生Aina Alvarez描述了她的遭遇。周四早上尝试登录系统时,她就发现了异常。几个小时后,当她再次查看时,登录页面上赫然出现了一条来自黑客组织的消息。
那条消息带有明显的威胁意味,声称受影响的学校必须在5月12日之前达成“和解协议”,否则所有获取到的数据将被公之于众。


