【期末考试临近之际,美国数千所学校使用的Canvas系统遭遇网络攻击】
(美联社)周四,美国一个被数千所中小学和大学使用的系统在遭受网络攻击期间离线,导致学生们在备考期末考试时陷入混乱,这也凸显了教育对技术的依赖。
网络安全公司Emisoft的威胁分析师卢克·康诺利表示,名为ShinyHunters的黑客组织宣称对此次针对Canvas系统的入侵负责。Canvas的运营公司Instructure尚未立即回应置评请求,也未就该系统是出于预防性措施而下线,还是因黑客攻击导致离线一事作出说明。
Canvas用于管理成绩、课程笔记、作业、讲座视频等内容。康诺利称,该黑客组织在网上宣称全球近9,000所学校受到影响,数十亿条私人消息及其他记录遭到访问。
学生们迅速涌向社交媒体询问其他人是否也无法访问Canvas,许多人因无法查看平台内的课程资料以备期末考试而感到恐慌。
康诺利提供的截图显示,该组织周日开始威胁要泄露这批数据,并设定了周四和5月12日两个最后期限。康诺利表示,较晚的日期表明有关勒索赎金的谈判可能仍在进行中。
由于拥有丰富的数字化数据,全美各地的学校已成为远在异地的犯罪黑客的首要目标。这些黑客正不遗余力地搜寻并窃取敏感文件——这些文件在不久前还被保存在上锁的文件柜中。此前,明尼阿波利斯公立学校和洛杉矶联合学区都曾遭受过此类攻击。
Instructure 尚未在其社交媒体上发布关于此次攻击的消息。
康诺利表示,此次针对Canvas的攻击与PowerSchool遭遇的入侵事件惊人地相似,后者同样提供学习管理工具。在那起案件中,一名马萨诸塞州大学生被提起诉讼。
康诺利将ShinyHunters描述为一个由美国和英国的青少年及年轻成年人组成的松散联盟。该组织还与其他攻击事件有关联,包括针对Live Nation旗下Ticketmaster子公司的一次攻击。
各大学和学区迅速开始通知学生及家长。
“此事已被列为国家级网络安全事件,”爱荷华大学公共卫生学院信息技术主任在宣布该校在线系统瘫痪时写道。“希望我们能尽快解决。”
弗吉尼亚理工大学在致学生的通知中承认,校方已意识到此次事件对期末考试及其他学期末活动造成的影响。新墨西哥大学向校园社区发送了类似通知,而佛罗里达大学则敦促学生警惕任何看似来自Canvas平台的钓鱼信息。
教师们表示,他们不得不寻找替代方案,以帮助学生备考并提交期末作业。
宾夕法尼亚大学政治学系高级讲师达蒙·林克在社交媒体平台X上发文称,在周一期末考试前,他的学生一直依赖Canvas平台查阅本学期的所有阅读材料和他的所有讲义。他表示,此次系统故障让师生们“在学术领域陷入了瘫痪”。
哈佛大学的学生报纸报道称,该校的系统也出现了故障。约翰霍普金斯大学的学生周四在该平台查看期末成绩时,仅收到一条错误提示。公立学区也试图安抚家长,华盛顿州斯波坎市的官员表示,他们“尚未发现此次系统故障涉及任何敏感数据”。
部分学校,如得克萨斯大学圣安东尼奥分校,宣布因系统故障将原定于周五举行的期末考试推迟。
