最新动态
QQ:【3219054341】
Canvas平台3.65TB数据泄露内幕——全球2.75亿用户的教育系统崩塌
发布时间：2026-06-24 10:54:39 最后更新：2026-06-24 11:16:36 浏览次数：111
2026年4月29日，全球超过9000所教育机构依赖的教学管理平台Canvas，其母公司Instructure侦测到系统异常。随后，臭名昭著的黑客组织ShinyHunters声称对此次攻击负责。被盗数据总量高达3.65TB，涉及全球约2.75亿名学生和教师的个人信息。
攻击的切入点远比人们想象的简单——黑客利用了Canvas系统中“教师免费账户”的相关漏洞。教师免费账户本是为教育工作者提供的试用权限，但Canvas在权限隔离上存在严重缺陷。攻击者通过这个入口获得了对数据库的完整访问权限。
泄露的数据包括：用户姓名、电子邮件地址、学生编号、课程信息、作业提交记录、以及用户之间的通讯訊息。更令人担忧的是，Canvas平台广泛用于处理课程内容、作业提交及批改、成绩记录及师生通讯等核心教学功能。这意味着，黑客不仅获取了个人身份信息，还可能掌握了大量学生的成绩数据。
攻击发生后，Canvas一度暂停服务进行调查。系统在5月6日修复并恢复正常，但黑客在5月7日和8日再次篡改了部分院校的Canvas登录页面，意图直接勒索院校。这种“二次攻击”表明，黑客不仅掌握了数据，还可能保留了系统的后门访问权限。
香港地区受影响的教育机构包括香港理工大学、香港城市大学、香港科技大学、香港演艺学院等多所高校。香港城市大学初步显示约2.8万名学生受影响。香港网络安全事故协调中心分析指出，事故源于系统存在的保安漏洞，黑客入侵后能存取整个数据库。
Canvas事件给全球教育行业敲响了警钟。当一个承载着数亿学生成绩和隐私数据的平台存在如此基础的安全漏洞时，所谓的“教育数字化转型”就变成了一场豪赌。对于学生而言，他们的成绩数据不再只存在于学校的保险柜里，而是暴露在全球黑客的视野之中。成绩修改不再需要入侵学校的内网——只需要攻击一个云平台，就能批量修改成千上万名学生的记录。
相关新闻
黑客利用窃听（被动式攻击）入侵国外大学网修改gpa成绩
2024-08-15 10:52:31
被动式攻击，作为一种隐蔽而狡猾的网络侵扰手段，其核心在于悄无声息地渗透进目标系统，通过细致入微的监控与详尽无遗的扫描活动，特别是针对开放端口与潜在安全漏洞的精准定位，来达成其攻击目的。此类攻击的独特之处在于，其初衷纯粹聚...
为什么黑客攻击正在成为更大的威胁？GPA成绩提高,找黑客改分,修改成绩单,高中成绩修
2024-08-27 22:38:41
黑客攻击正日益成为更为严峻的威胁，这一趋势背后蕴含着多重复杂因素，主要可以归结为以下几个方面： ### 1. 技术进步与普及 随着信息技术的飞速发展，黑客所掌握的工具和技术也在不断进化。从简单的脚本攻击到复...
这是一本真正意义上的题库宝典，它将真题和模拟题完美融合在一起
2024-09-01 09:28:55
这个题库确实展现出了非凡的实力与深度，它不仅精心汇聚了历年来的真题，让考生能够直面实战，感受真实的考试氛围，还巧妙融合了高质量的模拟题，让备考过程更加全面且富有挑战性。这种真题与模拟题的无缝结合，不仅提升了备考的针对性和...
