Skip to Content Facebook Feature Image

Canvas系統遭網絡攻擊數千學校受影響 學生期末考受阻

大視野

Canvas系統遭網絡攻擊數千學校受影響 學生期末考受阻
大視野

大視野

Canvas系統遭網絡攻擊數千學校受影響 學生期末考受阻

2026年05月08日 11:13 最後更新:11:50

數千間學校及大學使用的Canvas系統,周四因網絡攻擊而離線,導致學生準備期末考時陷入混亂,亦突顯教育對科技的依賴。

網絡安全公司Emisoft的威脅分析師盧克康諾利指出,名為ShinyHunters的黑客組織聲稱對Canvas系統的入侵負責。Canvas系統背後的公司Instructure,未有即時回應評論請求,亦未交代系統是預防性關閉,抑或遭黑客攻陷而離線。

(美聯社圖片/Steven Senne, 檔案照) 2024年1月2日,人們在麻省劍橋的哈佛大學校園內,約翰哈佛雕像(左)附近拍照。 AP圖片

(美聯社圖片/Steven Senne, 檔案照) 2024年1月2日,人們在麻省劍橋的哈佛大學校園內,約翰哈佛雕像(左)附近拍照。 AP圖片

Canvas系統用於管理成績、課程筆記、功課、講座影片等。盧克康諾利表示,該黑客組織在網上發文指,全球近9,000間學校受影響,數十億條私人訊息及其他紀錄被存取。

學生迅速在社交媒體上發文,詢問其他人是否亦無法登入Canvas系統,許多人擔心無法查看平台內的課程資料以準備期末考。

盧克康諾利提供的截圖顯示,該組織周日開始威脅洩漏大量數據,並設定了周四及5月12日為限期。盧克康諾利稱,較後的日期顯示有關勒索金的討論可能仍在進行中。

全國學校擁有豐富的數碼化數據,成為遙遠的犯罪黑客主要目標。這些黑客正積極尋找並竊取敏感文件,而這些文件不久前仍以紙本形式存放在上鎖的櫃子中。過往的攻擊曾影響明尼亞波利斯公立學校及洛杉磯聯合學區。

Instructure公司未有在其社交媒體上發布有關是次攻擊的資訊。

盧克康諾利指出,Canvas系統的攻擊與PowerSchool的入侵事件非常相似,後者亦提供學習管理工具。該事件中,一名麻省大學生被起訴。

盧克康諾利形容ShinyHunters是一個由美國及英國青少年和年輕人組成的鬆散組織。該組織亦與其他攻擊有關,包括針對Live Nation旗下Ticketmaster的攻擊。

多間大學及學區迅速開始通知學生及家長。

愛荷華大學公共衞生學院資訊科技總監發文宣布學校的網上系統中斷時寫道:「這被報稱為國家級網絡安全事件。」他續指:「希望我們很快會有解決方案。」

維珍尼亞理工大學在給學生的通知中承認,校方知悉事件對期末考及其他學期末活動的影響。新墨西哥大學向校園社區發出了類似訊息,而佛羅里達大學則敦促學生警惕任何看似來自Canvas系統的釣魚訊息。

教師們表示,他們正設法尋找應變方法,以協助學生準備考試及提交期末功課。

賓夕凡尼亞大學政治學系高級講師戴蒙林克在社交媒體平台X上發文指,他的學生一直依賴Canvas系統來查閱學期內的所有閱讀材料及他的所有講座投影片,以準備周一的期末考。他形容,這次中斷令學術界的學生和教職員「目前陷入困境」。

哈佛大學的學生報報道指,該校系統亦已中斷。約翰霍普金斯大學的學生周四嘗試在平台上查看期末成績時,只收到錯誤訊息。華盛頓州斯波坎市的官員亦發文向家長保證,他們「未察覺是次入侵事件中包含任何敏感數據」。

(美聯社)

網絡教育平台Canvas近日遭黑客組織入侵,引發網絡安全關注。警方網絡安全及科技罪案調查科表示,暫時共接獲兩宗與此事件相關的求助個案。

Canvas

Canvas

網絡安全及科技罪案調查科總警司林焯豪指出,其中一宗個案涉及本地一間教育機構,該機構表示未能登入Canvas平台,並發現平台可能遭受網絡攻擊,因而向警方求助。

另一宗個案則有市民在使用電腦時,發現有通知聲稱Canvas系統出現漏洞需要修復,並出現技術支援版面,要求當事人致電求助以解決問題。林焯豪強調,這實際上是騙徒或黑客利用網絡安全事故為藉口,企圖誘騙市民點擊超連結或撥打電話進行下一步詐騙。該案件中,市民並無受騙亦無損失,只是向警方提供資料以便追查。

網絡安全及科技罪案調查科總警司林焯豪。資料圖片

網絡安全及科技罪案調查科總警司林焯豪。資料圖片

林焯豪表示,由於事件涉及的系統和數據都儲存在香港以外的地方,本港警方在介入調查時會面對挑戰。警方將透過國際刑警的平台與其他國家就案件進行交流,盡力瞭解情況,同時會向市民提供安全建議。

他提醒,任何網上雲端平台都存在風險,一旦被發現漏洞將可能造成嚴重問題。呼籲市民在選擇工具時,要留意網絡安全,使用時應特別關注相關平台的網絡安全可靠度,並採取防禦措施。例如,應用時應考慮是否將個人資料放在平台,如果不放進雲端平台,是否可以進行本地備份。同時,亦應思考當有關平台未能提供服務時,是否有其他配套方式幫助日常的工作得以繼續。

林焯豪最後提醒市民,在網上接觸任何資訊時要保持清醒,持「零信任」態度,每次都要做好事實查證,以防範網絡詐騙。

你 或 有 興 趣 的 文 章