近九千所學(xué)校受到影響，兩億多人數(shù)據(jù)或遭竊取，全球知名網(wǎng)絡(luò)教育平臺(tái)遭黑客攻擊

來源：環(huán)球時(shí)報(bào)

【環(huán)球時(shí)報(bào)駐澳大利亞特約記者 白曉】知名網(wǎng)絡(luò)教育平臺(tái)Canvas近日遭到黑客攻擊，服務(wù)一度中斷，全球近9000所使用該平臺(tái)的學(xué)校受到影響，目前Canvas已恢復(fù)訪問。

綜合《紐約時(shí)報(bào)》、美聯(lián)社等美媒報(bào)道，開發(fā)Canvas平臺(tái)的美國Instructure公司在5月1日遭遇“由犯罪者實(shí)施的網(wǎng)絡(luò)攻擊”，名為“閃亮獵人”的黑客組織聲稱對(duì)此次攻擊事件負(fù)責(zé)?！袄账鬈浖?shí)時(shí)追蹤平臺(tái)”3日披露的勒索信顯示，該黑客組織稱已獲取近9000所學(xué)校超過2.75億人的數(shù)據(jù)。黑客組織稱，如果學(xué)校未能在6日前支付贖金，數(shù)據(jù)可能會(huì)被泄露。隨后，該組織又延長了最后期限，并暗示部分學(xué)校已與其接觸，試圖展開談判。Instructure公司首席執(zhí)行官表示，不法分子對(duì)系統(tǒng)數(shù)據(jù)庫進(jìn)行了未經(jīng)授權(quán)的訪問。受影響的數(shù)據(jù)包括用戶名、電子郵箱地址、課程名稱、選課信息以及消息內(nèi)容等。核心教學(xué)數(shù)據(jù)，包括課程內(nèi)容、作業(yè)提交記錄以及賬戶登錄信息未受到影響。美國聯(lián)邦調(diào)查局（FBI）8日證實(shí)，該機(jī)構(gòu)已了解涉事平臺(tái)的服務(wù)中斷情況，并建議高校師生保持鎮(zhèn)定、等待本校發(fā)布的官方指引。FBI強(qiáng)調(diào)，“網(wǎng)絡(luò)詐騙分子經(jīng)?？浯蠡蛑e稱自己掌握了敏感數(shù)據(jù)，以此從受害者那里騙取錢財(cái)”。

美國有線電視新聞網(wǎng)（CNN）稱，Canvas已經(jīng)深度融入全球眾多高校的日常教學(xué)，在全球擁有約3000萬名活躍用戶。在Canvas上，學(xué)生可以查看課程資料、提交作業(yè)、查詢成績以及參加考試。麻省理工學(xué)院學(xué)生艾莉森·帕克說，教授們無法使用Canvas公告功能后，正忙著查找學(xué)生的電子郵件地址。“這個(gè)網(wǎng)站是教師和學(xué)生在課堂之外聯(lián)系的重要渠道。直到教授們開始手忙腳亂地找我們的郵箱時(shí)，我才意識(shí)到大家對(duì)它的依賴已經(jīng)這么深了?！?/p>

彭博社稱，5月7日，在全球范圍內(nèi)，不少使用Canvas平臺(tái)的大學(xué)都報(bào)告該系統(tǒng)存在問題。當(dāng)天晚間，Instructure公司稱恢復(fù)了大部分服務(wù)，但一些學(xué)校考慮到安全風(fēng)險(xiǎn)仍繼續(xù)阻止學(xué)生和教師訪問Canvas平臺(tái)。一名美國哥倫比亞大學(xué)學(xué)生表示，這次系統(tǒng)中斷發(fā)生在“最不合時(shí)宜的時(shí)候”，許多學(xué)生剛從學(xué)期末的慶?；顒?dòng)中抽身，正要進(jìn)入緊張的考試復(fù)習(xí)階段，部分學(xué)生的期末復(fù)習(xí)規(guī)劃可能受到影響。

澳大利亞悉尼大學(xué)是使用Canvas平臺(tái)的大學(xué)之一，《環(huán)球時(shí)報(bào)》特約記者了解到，該校學(xué)生直到當(dāng)?shù)貢r(shí)間8日上午仍無法登錄Canvas平臺(tái)，這一狀況一直持續(xù)到9日晚些時(shí)候。服務(wù)中斷期間，學(xué)生無法查看該平臺(tái)任何內(nèi)容，無法上傳作業(yè)或下載課件。教師也無法訪問該平臺(tái)。悉尼大學(xué)10日發(fā)布通知稱，遵循澳大利亞國家網(wǎng)絡(luò)安全辦公室建議，相關(guān)平臺(tái)已接受全面評(píng)估，當(dāng)前處于安全狀態(tài)。悉尼大學(xué)副校長喬安妮·賴特在給學(xué)生的郵件中表示，目前沒有任何證據(jù)表明師生的敏感數(shù)據(jù)發(fā)生泄露。

CNN稱，外界對(duì)“閃亮獵人”這一黑客組織知之甚少，該組織曾聲稱對(duì)2024年入侵某票務(wù)平臺(tái)并試圖在暗網(wǎng)出售用戶數(shù)據(jù)一事負(fù)責(zé)。谷歌旗下網(wǎng)絡(luò)安全公司今年早些時(shí)候表示，與“閃亮獵人”組織以往行動(dòng)相似的活動(dòng)有所增加。該組織會(huì)利用復(fù)雜的語音釣魚手段，以及偽造的企業(yè)登錄頁面，竊取員工登錄信息，隨后從云平臺(tái)盜取敏感數(shù)據(jù)進(jìn)行勒索。

約翰斯·霍普金斯大學(xué)信息安全研究所執(zhí)行主任安東·達(dá)布拉表示，隨著人工智能的發(fā)展，網(wǎng)絡(luò)攻擊正變得越來越復(fù)雜，也越來越具有迷惑性。他說，新一代大語言模型尤其擅長發(fā)現(xiàn)網(wǎng)絡(luò)安全漏洞。安東表示：“我們依賴的這些網(wǎng)絡(luò)工具，在面對(duì)攻擊風(fēng)險(xiǎn)時(shí)，實(shí)際上就像瑞士奶酪一樣，到處都是漏洞?！?/p>