周三下午,美国大学生们发现课程系统打不开了。不是服务器维护,是黑客攻击。
Shinyhunters黑客组织宣布对Canvas学习管理系统发起攻击,并向其母公司Instructure索要赎金。他们给出的最后期限是5月12日——逾期不付,"所有数据都将泄露"。
![]()
Canvas覆盖全美前10名高校,全球超过8000所院校使用。Down Detector数据显示,短短半小时内,关于Canvas无法访问的投诉从几乎为零飙升至8000多条。全美各地高校学生报告无法登录系统。
这并非Shinyhunters首次盯上Instructure。4月底至5月初,该组织已发动过一次类似攻击。Instructure当时确认,姓名、邮箱、学号及用户间信息遭到泄露,但强调没有证据表明密码、出生日期、社保号码或财务信息被盗。5月2日,公司部署补丁、加强监控,试图控制损失。
黑客在留给Canvas用户的信息中嘲讽了这些补救措施。他们声称,上一轮攻击窃取了超过3TB数据,涉及近9000所教育机构的2.75亿名学生、教师及其他人员。此次攻击规模是否相当,尚待观察。
目前事件仍在处理中。对于仍在使用Canvas的师生,有两项基础防护建议:第一,如能登录,立即修改Canvas密码,若与其他平台共用密码,需一并更换;第二,启用多因素认证(MFA),为账户增加额外保护层。
特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.