Canvas遭全球黑客围剿，最后24小时母公司被逼妥协
震惊全球教育界的Canvas系统遭遇大规模网络攻击事件在近日迎来了戏剧性反转。作为全球数百万人日常使用的在线学习管理系统，其母公司 Instructure 在黑客组织 ShinyHunters 给出的最后通牒前仅一天，迫于压力正式向黑客妥协并“达成和解”。根据最新披露的完整受影响名单，全球共有近 9000 所机构、高达 2.75 亿用户的敏感数据沦为黑客的人质。而在长达 8809 个受波及的全球机构名单中，经过深入排查，澳洲本土共有高达 177 所学校、顶级大学以及大型跨国企业被不幸精准锁定，这场全球性的数据危机瞬间在澳洲本土引发了海啸般的恐慌。
在这份骇人听闻的 177 所澳洲受害者名单中，大量处于金字塔尖的顶级学府与明星企业无一幸免，影响范围之广令人震惊。其中包括了知名学府 University of Melbourne、RMIT 以及 Swinburne University，甚至连墨尔本天主教总教区学校 MACS 和知名私校 Carey Baptist Grammar 也深陷其中。除了维州，新州、昆州、南澳和塔州的公立教育系统和 elite 私校同样沦陷。更让人意想不到的是，这场大火还烧向了企业界，跨国巨头 Amazon Aus、Audi Australia 以及澳洲最大的课后托管机构 Camp Australia，因使用该系统进行内部培训也被一网打尽。
在这份骇人听闻的 177 所澳洲受害者名单中，大量处于金字塔尖的顶级学府与明星企业无一幸免，影响范围之广令人震惊。其中包括了知名学府 University of Melbourne、RMIT 以及 Swinburne University，甚至连墨尔本天主教总教区学校 MACS 和知名私校 Carey Baptist Grammar 也深陷其中。除了维州，新州、昆州、南澳和塔州的公立教育系统和 elite 私校同样沦陷。更让人意想不到的是，这场大火还烧向了企业界，跨国巨头 Amazon Aus、Audi Australia 以及澳洲最大的课后托管机构 Camp Australia，因使用该系统进行内部培训也被一网打尽。
黑客组织最初气焰嚣张，声称已窃取了包含学生、教师和员工在内的大量个人真实姓名、电子邮箱、校内 IT 编号，甚至还包括数以亿计的 Canvas 内部聊天私信记录，并在暗网上发出了“要么给钱，要么公开”的最后通牒。针对这一惊天危机，Instructure 首席执行官 Steve Daly 在 5 月 11 日发表的紧急声明中确认，在最后关头已与该未经授权的第三方达成了协议，并向全体用户致歉，同时强调核心学习数据并未遭到破坏，目前系统已恢复安全。
尽管母公司在最后一刻“花钱买平安”保住了数据，但澳洲国家网络安全协调员 Michelle McGuinness 随即向全澳公众发出了高度预警。官方表示，目前虽然暂未发现护照、驾照等个人核心身份证件或金融财务信息泄露的证据，但这批数据很可能已经被转手。随着大批师生和企业员工的个人信息暴露在黑客的视线中，澳洲民众必须保持极高的警惕，严防后续可能迎来的定向钓鱼邮件和短信诈骗，切勿点击任何来路不明的链接。
*以上内容系网友会火自行转载自墨尔本吃饭吧，该文仅代表原作者观点和态度。yeeyi号系信息发布平台，仅提供信息存储空间服务，不代表赞同其观点和对其真实性负责。如果对文章或图片/视频版权有异议，请邮件至我们反馈，平台将会及时处理。