北京
Canvas学习系统的母公司Instructure承认，向黑客组织ShinyHunters支付了赎金，以换取被窃数据的删除和未来不再针对其客户的承诺。CEO Steve Daly在博客文章中写道："你们值得更好的。"
这场风波始于2026年5月初。当时有消息传出，这家教育科技巨头遭遇网络攻击，敏感客户数据外泄。数小时后，ShinyHunters将其列入数据泄露网站，声称此次事件影响近9000所学校、2.75亿人，包括学生、教师及其他工作人员。
该组织当时放话称，窃取了"数十亿条师生间、学生间的私人消息，包含个人对话及其他个人身份信息"，并提到Salesforce实例同样被攻破。
几天后，ShinyHunters升级了攻势——篡改Instructure的登录页面，并点名一批显赫的受害机构：哈佛、MIT、牛津、斯坦福、普林斯顿、哥伦比亚、剑桥、康奈尔、伯克利、乔治城，以及亚马逊、苹果、思科等企业。
Daly披露的协议细节包括：数据已归还、收到数字销毁确认（即"粉碎日志"）、获告知不会有Instructure客户因此事遭受公开或其他形式的勒索。协议覆盖所有受影响客户，公司强调单个客户无需再与ShinyHunters接触。
不过，具体金额未公开。执法部门通常建议不要支付赎金——这只会资助更多攻击，且无法保证被盗数据不会出现在暗网，更不能确保同一组织或其他组织未来不会再次下手。
ShinyHunters带着报酬离场，而这场交易的安全承诺能兑现多久，仍是未知数。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
