
Canvas 學習平台在遭到 ShinyHunters 組織的勒索軟體攻擊後出現大規模癱瘓,該組織聲稱已入侵 9,000 所學校的數據。駭客威脅除非在 2026 年 5 月前達成和解,否則將外洩屬於 2.75 億名學生與教職員的資訊。
全球知名的數位學習管理系統 Canvas(由 Instructure 公司營運)近日遭遇嚴重的勒索軟體攻擊,導致系統大規模癱瘓。駭客組織 ShinyHunters 聲稱已竊取包含學生姓名、電子郵件、身分證號碼及訊息在內的海量數據,受影響範圍涵蓋約九千所學校,涉及全球約兩億七千五百萬名學生與教職員。該組織在系統頁面留下勒索訊息,指責校方與開發商在發現漏洞後僅進行修補而未積極協商,並威脅若不支付贖金,將於 2026 年 5 月公開所有敏感資料。
在 Hacker News 的討論中,社群對於此次攻擊的規模與潛在影響表達了高度關注。許多開發者與資安從業人員將焦點放在 ShinyHunters 過去的攻擊紀錄上,該組織曾成功入侵 Ticketmaster、AT&T 與 Vercel 等知名企業,顯示其具備極高的技術能力與針對大型基礎設施的滲透經驗。社群成員指出,這類針對教育平台的攻擊不僅是技術層面的挑戰,更涉及極其敏感的未成年人數據,這讓事件的嚴重性遠超一般的企業資安漏洞。
討論中也出現了對 Instructure 應對方式的質疑。部分留言者認為,駭客在勒索訊息中提到的「安全補丁」反映出開發商在事發初期的處置可能過於消極,試圖透過技術修補掩蓋已經發生的數據外洩事實,而非第一時間與受影響的教育機構溝通。這種「修補優先於透明度」的做法在資安社群中引發爭議,有人認為這反而激怒了駭客,導致後續更大規模的系統停機與公開威脅。
此外,社群也開始反思教育科技產業(EdTech)過度集中的風險。Canvas 作為全球許多頂尖大學與中小學的核心教學工具,一旦發生服務中斷,將直接導致教學活動全面停擺。留言者提到,當學校將所有教學資源、評分系統與親師溝通全面數位化並託管給單一供應商時,其面臨的供應鏈風險已成為教育體系中最脆弱的一環。目前社群正密切觀察 Instructure 是否會屈服於勒索,以及各國教育主管機關將如何介入這場涉及數億人隱私的資安風暴。
在 Hacker News 的討論串中,社群成員分享了相關的存檔頁面與延伸討論連結,供讀者追蹤事件的即時進展:
相關文章
其他收藏 · 0