北京
教育科技领域最近上演了一出尴尬戏码。运营Canvas学习管理平台的Instructure公司，上周系统被黑后，如今公开宣布已与入侵者"达成协议"，确保被盗数据不会外泄。翻译成人话：他们大概率掏了赎金。
事情要从黑客组织ShinyHunters说起。这个团伙在攻击发生后主动认领，威胁称若不满足其"和解"要求，就将3.5TB学生数据公之于众。Canvas一度被迫下线。现在Instructure的声明显示，作为"协议"的一部分，被盗数据已被"归还"，同时承诺"不会有任何Instructure客户因此事遭到勒索"。
公司措辞相当谨慎，绝口不提"付款"二字，只强调"与未授权行为者达成协议"。但明眼人都看得出这是什么意思。Instructure声称已收到数据被销毁的证明——不过这里有个逻辑漏洞：既然数据被销毁了，又是如何"归还"的？
这笔交易的隐患不止于此。赎金支付往往变相资助更多勒索攻击，而且黑客的口头承诺值几个钱？Instructure自己也承认"与网络犯罪分子打交道永远不可能有十足把握"，但辩称"采取一切可控措施让客户安心至关重要"。
目前Canvas大部分系统已恢复运行。公司计划通过明日的一场网络研讨会披露更多攻击细节。上周的初步调查显示，黑客利用了"Free-For-Teacher"免费教师账户入侵系统，该功能随后被紧急关闭，恢复时间尚未公布。
这起事件给教育科技行业敲响警钟：当3.5TB学生数据成为谈判筹码，平台方的"可控措施"究竟能有多大效力？Instructure一边支付赎金、一边强调"保护社区是首要责任"的姿态，恐怕难以让所有人信服。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
