最新动态
【3219054341】
Canvas平台3.65TB数据泄露内幕——全球2.75亿用户的教育系统崩塌
发布时间：2026-06-24 10:54:39 最后更新：2026-06-24 11:16:36 浏览次数：76
2026年4月29日，全球超过9000所教育机构依赖的教学管理平台Canvas，其母公司Instructure侦测到系统异常。随后，臭名昭著的黑客组织ShinyHunters声称对此次攻击负责。被盗数据总量高达3.65TB，涉及全球约2.75亿名学生和教师的个人信息。
攻击的切入点远比人们想象的简单——黑客利用了Canvas系统中“教师免费账户”的相关漏洞。教师免费账户本是为教育工作者提供的试用权限，但Canvas在权限隔离上存在严重缺陷。攻击者通过这个入口获得了对数据库的完整访问权限。
泄露的数据包括：用户姓名、电子邮件地址、学生编号、课程信息、作业提交记录、以及用户之间的通讯訊息。更令人担忧的是，Canvas平台广泛用于处理课程内容、作业提交及批改、成绩记录及师生通讯等核心教学功能。这意味着，黑客不仅获取了个人身份信息，还可能掌握了大量学生的成绩数据。
攻击发生后，Canvas一度暂停服务进行调查。系统在5月6日修复并恢复正常，但黑客在5月7日和8日再次篡改了部分院校的Canvas登录页面，意图直接勒索院校。这种“二次攻击”表明，黑客不仅掌握了数据，还可能保留了系统的后门访问权限。
香港地区受影响的教育机构包括香港理工大学、香港城市大学、香港科技大学、香港演艺学院等多所高校。香港城市大学初步显示约2.8万名学生受影响。香港网络安全事故协调中心分析指出，事故源于系统存在的保安漏洞，黑客入侵后能存取整个数据库。
Canvas事件给全球教育行业敲响了警钟。当一个承载着数亿学生成绩和隐私数据的平台存在如此基础的安全漏洞时，所谓的“教育数字化转型”就变成了一场豪赌。对于学生而言，他们的成绩数据不再只存在于学校的保险柜里，而是暴露在全球黑客的视野之中。成绩修改不再需要入侵学校的内网——只需要攻击一个云平台，就能批量修改成千上万名学生的记录。
相关新闻
教育部学历认证办理注意事项？
2024-08-31 10:41:45
国外学历认证 详尽指南与不可认证情形解析 在踏上 国外学历认证 的征途时，为确保您的申请顺畅无阻，特此精心整理了一系列注意事项及明确界定哪些情况将不被认可，助您一臂之力！ 注意事项精要 1. **完...
这是一本真正意义上的题库宝典，它将真题和模拟题完美融合在一起
2024-09-01 09:28:55
这个题库确实展现出了非凡的实力与深度，它不仅精心汇聚了历年来的真题，让考生能够直面实战，感受真实的考试氛围，还巧妙融合了高质量的模拟题，让备考过程更加全面且富有挑战性。这种真题与模拟题的无缝结合，不仅提升了备考的针对性和...
哪个托福代考靠谱啊？我有点担心会不会被骗
2024-09-01 18:09:44
**全替代考试方案：风险重重，成本高昂，易露马脚** 全替代考试，即聘请第三方冒充考生参与线上或线下考试，虽看似便捷，实则隐患重重。此类服务不仅价格不菲，且因第三方往往同时为多位考生服务，其面部特征在监考系统的严密...
