与黑客达成协议删除从Canvas平台窃取的数据

# 与黑客达成协议，删除从Canvas教育平台窃取的数据 来源：https://www.nbcnews.com/tech/tech-news/deal-reached-hackers-delete-data-stolen-canvas-educational-platform-rcna344693 运营在线学习系统Canvas的公司表示，已与黑客达成协议，删除他们在一次网络攻击（https://apnews.com/article/canvas-outage-college-students-exams-grades-209a51692f043a959459dbe37fb34e4b）中窃取的数据。此次攻击给学生带来了混乱，其中许多人正处于期末考试期间。 Canvas的母公司Instructure在一篇在线帖子中表示，已“与涉及此次事件（https://apnews.com/article/cyberattack-schools-canvas-instructure-shinyhunters-a0d7719689263e6b5f90d0e633391b5b）的未授权行为者达成协议。” 该公司未提供协议的任何细节，包括是否涉及付款，也未详细说明黑客的身份。Instructure在调查期间暂时将系统下线（https://apnews.com/article/canvas-cyberattack-outage-college-446c240d5aeb1b1a1e3795fb92237563），导致学生和教职员工无法登录。 一个名为ShinyHunters的黑客组织声称对上周的入侵负责，并威胁称，如果学校在5月6日前不支付赎金，将泄露涉及全球近9000所学校及2.75亿人的数据。该组织随后延长了截止日期，表示部分学校已与他们进行谈判。 作为协议的一部分，数据已归还给Instructure。该公司周一表示，还收到了黑客销毁所有剩余副本的“数字确认”，形式为“粉碎日志”。 该公司承认，无法确保数据被永久删除，并表示之所以采取行动，是出于对数据可能被公开的担忧。 Instructure表示：“虽然与网络犯罪分子打交道时永远无法完全确定，但我们认为，采取一切可控范围内的措施，尽可能让客户更加安心，是重要的。” Instructure的首席信息安全官Steve Proud本月早些时候表示，数据泄露似乎涉及学生ID号、电子邮件地址、姓名以及Canvas平台上的消息。该公司表示，没有发现密码、出生日期、政府身份证明或财务信息被泄露的证据。 该公司表示，正在与“专家供应商”合作进行取证分析，“进一步加强”其系统，并对“所涉及的数据进行全面审查”。 上周，当学生和教职员工无法访问他们用于管理成绩、查看课程笔记和作业的平台时，此次中断引发了恐慌。 学校和大专院校使用Canvas来管理教学的几乎所有方面。该平台充当成绩簿、数字讲座和课程材料的中心、课堂项目的讨论板，以及学生和教师之间的消息传递平台。 一些课程还在该平台上进行测验和考试，或将其作为截止日期前提交期末项目和论文的门户。