影音/全球9000校陷危!學習平台Canvas遭駭 2.75億人資料恐外洩
全球近9000間教育機構使用的學習平台Canvas,最近遭駭客入侵,不只系統大當機,還威脅公開學生個資,影響人數上看2.75億,就連香港也有多間學校通報資料外洩。對此,台灣教育部則表示,目前尚未接獲國內學校通報遭入侵或個資外洩,將持續督導各級學校加強資安防護。
Canvas是由美國教育科技公司Instructure開發的教學平台,可讓老師發布作業及考試等內容,學生則透過同一平台繳交作業、查看成績,從交作業、查成績到下載教材、查看課程公告,幾乎所有大學生日常都離不開這個平台。然而上週平台突然遭到駭客入侵,駭客組織ShinyHunters直接放話,要求各校在12日前進行談判,否則將公開學生個資。
系統突然停擺讓許多學生措手不及,有人無法繳交報告,有人打不開期末考資料,還有人連教授公告都無法查閱。哥倫比亞大學學生Phillip表示,他所有課程都在Canvas平台上進行,從作業、通知、家庭作業到成績,所有內容都在Canvas上,平台就像是他們所有工作的中心樞紐。
適逢期末考週,平台突然癱瘓讓大批學生急得跳腳,甚至有人拍攝影片直接向駭客求情。德州學生Asha Kelley表示,希望入侵Canvas的人能解除入侵大概5分鐘,或者最多2分鐘就好,她只需要進去拍下期末考的資料,因為4天後就要考試了。
這場駭客風暴如今也一路燒進香港校園,私隱專員公署證實至少接獲5間教育機構的資料外洩事故通報,其中香港理工大學受影響的學生及員工約4.2萬人,外洩資料包括姓名及電郵地址等。Canvas母公司Instructure表示,這次的資料外洩可能包括姓名、電郵地址、學生證號碼和聊天訊息,估計全球有多達2.75億用戶受到影響。