Instructure与黑客达成和解，以阻止大规模学生数据泄露
Tap title to read story
0:00 / 0:50
美国教育技术公司Instructure已证实，在对其Canvas学习管理系统进行大规模数据泄露后，已与网络犯罪团伙ShinyHunters达成正式协议。此次事件于2026年5月初被发现，泄露了与全球约2.75亿用户、8,809所大学和K–12机构相关的大约3.65太字节的数据。5月7日，攻击者在美国多所大学期末考试期间，在Canvas登录页面涂鸦并留下勒索软件信息。Instructure表示，密码、出生日期和财务信息未被窃取，但承认窃取了私人消息、姓名、学生ID和电子邮件。各学校目前正在审计本地系统。
More context
Timeline
- 2026年5月初 Instructure 检测到未经授权的 Canvas 访问
- 2026年5月7日 ShinyHunters 篡改 Canvas 登录页面
- 2026年5月7日 勒索软件通知扰乱大学考试
- 2026年5月初 攻击者窃取 3.65 TB 数据
- 2026年5月初 2.75 亿用户记录泄露
- 2026年5月初 免费教师账户最初被利用
- 2026年5月11日 Instructure 发布公开道歉声明
- 2026年5月中旬 公司宣布和解、数据销毁
Why it matters
此次泄露事件波及数百万学生和教育工作者。如果您或您的家人使用 Canvas，您的私人消息、姓名、学生 ID 和电子邮件可能已被泄露。请检查您的账户是否有异常活动。请更改您的密码并检查您的隐私设置。
JQJO Editorial Desk · Human reviewed · AI assisted. Report a correction.
