最新动态
【QQ:2951089139】
Canvas平台3.65TB数据泄露内幕——全球2.75亿用户的教育系统崩塌
发布时间：2026-06-24 10:54:39 最后更新：2026-06-24 11:16:36 浏览次数：2
2026年4月29日，全球超过9000所教育机构依赖的教学管理平台Canvas，其母公司Instructure侦测到系统异常。随后，臭名昭著的黑客组织ShinyHunters声称对此次攻击负责。被盗数据总量高达3.65TB，涉及全球约2.75亿名学生和教师的个人信息。
攻击的切入点远比人们想象的简单——黑客利用了Canvas系统中“教师免费账户”的相关漏洞。教师免费账户本是为教育工作者提供的试用权限，但Canvas在权限隔离上存在严重缺陷。攻击者通过这个入口获得了对数据库的完整访问权限。
泄露的数据包括：用户姓名、电子邮件地址、学生编号、课程信息、作业提交记录、以及用户之间的通讯訊息。更令人担忧的是，Canvas平台广泛用于处理课程内容、作业提交及批改、成绩记录及师生通讯等核心教学功能。这意味着，黑客不仅获取了个人身份信息，还可能掌握了大量学生的成绩数据。
攻击发生后，Canvas一度暂停服务进行调查。系统在5月6日修复并恢复正常，但黑客在5月7日和8日再次篡改了部分院校的Canvas登录页面，意图直接勒索院校。这种“二次攻击”表明，黑客不仅掌握了数据，还可能保留了系统的后门访问权限。
香港地区受影响的教育机构包括香港理工大学、香港城市大学、香港科技大学、香港演艺学院等多所高校。香港城市大学初步显示约2.8万名学生受影响。香港网络安全事故协调中心分析指出，事故源于系统存在的保安漏洞，黑客入侵后能存取整个数据库。
Canvas事件给全球教育行业敲响了警钟。当一个承载着数亿学生成绩和隐私数据的平台存在如此基础的安全漏洞时，所谓的“教育数字化转型”就变成了一场豪赌。对于学生而言，他们的成绩数据不再只存在于学校的保险柜里，而是暴露在全球黑客的视野之中。成绩修改不再需要入侵学校的内网——只需要攻击一个云平台，就能批量修改成千上万名学生的记录。
相关新闻
我们能提供哪些国家的代考服务
2024-08-15 10:55:21
启辰留学服务，作为业界领先的综合性教育服务机构，深耕于语言提升、留学规划及移民咨询领域。我们专注于为广大学子及家庭提供全方位、高品质的托福、雅思、托业、朗思、思培、领思、多邻国、GRE、GMAT、SAT、ACT、PTE、...
留学生学历认证新规详解：最新流程介绍
2024-08-15 11:23:40
留学生学历认证：深度解析与申请指南 留学生学历认证，作为连接海外教育与国内认可体系的重要桥梁，旨在验证并确认留学生在国外高等教育机构所获学历的合法性与真实性。这一认证过程对于留学生回国发展、求职就业乃至继续深造具有...
代考分數沒有通過可以退款嗎？
2024-08-29 17:13:25
我们承诺提供无忧的退款保障，迄今为止，本机构在ACT代考服务领域保持着零失败记录的卓越表现，因此，您完全无需忧虑关于考试成绩未能达到预设目标的问题。若不幸发生分数未达标或成绩未正常公布的情况，我们将秉持客户至上的原则，为...
