在 ShinyHunters 威胁泄露学校数据之际，Canvas 服务中断

# Canvas 服务中断，ShinyHunters 威胁泄露学校数据 来源：https://www.theverge.com/tech/926458/canvas-shinyhunters-breach Emma Roth (https://www.theverge.com/authors/emma-roth) Emma Roth 是一名新闻作者，报道范围涵盖流媒体战争、消费级科技、加密货币、社交媒体等诸多领域。此前，她曾在 MUO 担任作家和编辑。 Instructure 旗下的学习管理平台 Canvas 目前处于中断状态，此前该平台已确认发生大规模数据泄露事件，受影响数据包括学生姓名 (https://status.instructure.com/incidents/9wm4knj2r64z)、电子邮件地址、身份证号码以及消息内容。周四试图访问该系统的学生看到了来自黑客组织 ShinyHunters 的一则消息 (https://www.reddit.com/r/UTSA/comments/1t6lsdw/canvas_got_hacked/)，该组织声称对此次攻击负责： > ShinyHunters 已入侵 Instructure（再次）。对方本可以联系我们解决问题，但他们无视了我们，反而进行了一些“安全补丁”操作。如果受影响学校列表中的任何学校希望阻止其数据泄露，请咨询网络安全顾问公司，并通过 TOX 私下联系我们以协商解决方案。你们必须在 2026 年 5 月 12 日午夜之前做出决定，否则所有数据都将被泄露。 该消息包含一个链接，指向 ShinyHunters 声称通过 Canvas 入侵的学校名单。 根据 Instructure 的状态页面 (https://status.instructure.com/) 显示：“Instructure 已将 Canvas、Canvas Beta 和 Canvas Test 置于维护模式。” “我们预计很快就会恢复服务，并将尽快提供更新。” Instructure 上周表示，在发生数据泄露后，它“部署了补丁以增强系统安全性”。ShinyHunters 曾声称对 Ticketmaster (https://www.theverge.com/2024/5/31/24168984/ticketmaster-santander-data-breach-snowflake-cloud-storage)、AT&T (https://www.theverge.com/2024/7/14/24198294/att-paid-370000-ransom-hacked-customer-data-deleted-may)、Rockstar Games (https://www.theverge.com/games/910815/rockstar-games-says-hack-will-have-no-impact)、ADT (https://www.theverge.com/tech/918784/adt-confirms-customer-data-was-stolen-in-a-breach) 和 Vercel (https://www.theverge.com/tech/914723/vercel-hacked) 的攻击负有责任。据 *Bleeping Computer* (https://www.bleepingcomputer.com/news/security/instructure-confirms-data-breach-shinyhunters-claims-attack/) 报道，ShinyHunters 称其数据泄露网站包含 9,000 所学校的数据，其中包括属于 2.75 亿学生、教师和其他员工的数据。 ***更新，5 月 7 日**：添加了 Instructure 关于进入维护模式的通知。* **关注**本故事中的主题和作者，以便在您的个性化主页信息流中看到类似内容，并接收电子邮件更新。 - Emma Roth