CRIME & LAW
Instructure与黑客达成和解，以阻止大规模学生数据泄露
▪
Read, Watch or Listen
美国教育技术公司Instructure已证实，在对其Canvas学习管理系统进行大规模数据泄露后，已与网络犯罪团伙ShinyHunters达成正式协议。此次事件于2026年5月初被发现，泄露了与全球约2.75亿用户、8,809所大学和K–12机构相关的大约3.65太字节的数据。5月7日，攻击者在美国多所大学期末考试期间，在Canvas登录页面涂鸦并留下勒索软件信息。Instructure表示，密码、出生日期和财务信息未被窃取，但承认窃取了私人消息、姓名、学生ID和电子邮件。各学校目前正在审计本地系统。
Prepared by Emily Rhodes and reviewed by editorial team.
Timeline of Events
- 2026年5月初 Instructure 检测到未经授权的 Canvas 访问
- 2026年5月7日 ShinyHunters 篡改 Canvas 登录页面
- 2026年5月7日 勒索软件通知扰乱大学考试
- 2026年5月初 攻击者窃取 3.65 TB 数据
- 2026年5月初 2.75 亿用户记录泄露
- 2026年5月初 免费教师账户最初被利用
- 2026年5月11日 Instructure 发布公开道歉声明
- 2026年5月中旬 公司宣布和解、数据销毁
Why This Matters to You
此次泄露事件波及数百万学生和教育工作者。如果您或您的家人使用 Canvas，您的私人消息、姓名、学生 ID 和电子邮件可能已被泄露。请检查您的账户是否有异常活动。请更改您的密码并检查您的隐私设置。
The Bottom Line
Instructure 与 ShinyHunters 的和解并未撤销此次泄露事件。这 stark 地提醒我们在数字时代网络安全的重要性。请警惕地保护您的个人信息。如果您认识教育行业的人，值得转发。
Coverage of Story:
From Left
No left-leaning sources found for this story.
From Right
No right-leaning sources found for this story.
Comments