期末季噩夢？全球9000所高校使用的Canvas遭黑客勒索，你的作業保住了嗎

全球教育圈這幾天可是炸開鍋了，大量高校學生發現，他們平時離不開的學習系統Canvas居然崩了！頁面打不開事小，有些人的屏幕上甚至還跳出了刺眼的黑客勒索信。

據外媒報道，這次搞事情的是臭名昭著的黑客組織ShinyHunters。他們疑似攻破了全球知名在線教學平臺 Canvas（背后是美國 Instructure 公司），還放話出來：“不給錢，就泄露數據”。

這次事件真的挺嚇人的，波及范圍可能高達9000 所學校，覆蓋大學、中學還有各種在線教育平臺。黑客聲稱已經拿到了數億用戶的數據，里面包括學生姓名、郵箱、學號，甚至還有你們在系統里的私信聊天記錄。想象一下，你給教授求情的私信或者和同學的吐槽可能被人看光，這誰頂得住啊？

更離譜的是，部分學校的登錄頁面還被黑客直接篡改了，明晃晃地寫著勒索信息，要求學校在5月12日前聯系他們“談判”，不然就把數據公開。

這波操作最讓學校頭疼的地方在于，這不是某一所大學被單獨黑掉，而是典型的“供應鏈攻擊”。黑客沒去挨個打學校的主機，而是直接端了大家共同用的“鍋”——也就是第三方教育平臺 Canvas。只要學校用了這個系統，大概率就被波及了。

美國媒體都說，這簡直是近年來教育行業最嚴重的一次系統性網絡事件。正好趕上期末考季，不少學校因為系統癱瘓，不得不推遲考試、臨時改交作業的方式。學生們在社交媒體上簡直集體崩潰，不過嘛，也有不少“樂子人”網友表示：太好了，我的作業又延期了！

目前，Instructure 公司已經確認發生了安全事件。不過他們也表示，暫時沒有發現密碼、銀行卡信息、身份證或護照這些更敏感的信息泄露。目前部分學校的系統也已經逐步恢復正常了。

雖然系統慢慢好了，但這事兒也給咱們提了個醒。平時大家在學校系統里留了多少個人信息，可能自己都忘了。遇到這種大范圍的網絡攻擊，咱們能做的就是多留個心眼，警惕一下相關的釣魚郵件，該改密碼的時候還是得勤快點。

對此，你有什么看法呢？歡迎和我們分享！

圖片及信息來源: 非注明原創均來自網絡，文章/圖片如有侵權請聯絡留言，會立即刪除。

聲明：本公眾號發布的文章和圖片等出于為公眾傳播有益信息為目的，不意味著贊同其觀點或證實其內容的完全真實性，不對其科學性、嚴肅性等作任何形式的保證。其他媒體、網絡或個人非獲授權不可使用本公眾號的內容，違者需自負版權等法律責任。本公眾號不對文中出現的所有第三方廣告，以及發布的所有廣告負有任何責任。

Sources of pictures and information: All non-watermarked or specified are from the Internet

Disclaimer: The articles and pictures published on this official account are for the purpose of disseminating beneficial information to the public, and do not mean agreeing with their views or confirming the complete authenticity of their content, and do not make any guarantees about their scientificity and seriousness. Other media, networks or individuals are not allowed to use the content of this official account without authorisation, and those who violate it shall bear legal responsibilities such as copyright. This official account is not responsible for all third-party advertisements appearing in the article, as well as all advertisements published.