學習管理系統Canvas疑遭大規模攻擊　全球9000院校中招據報包括科大理大等5香港教育機構

學習管理系統Canvas懷疑遭受大規模網絡攻擊，全球約9000間院校受到影響，包括美國哈佛大學及史丹福大學。香港私隱專員公署亦接獲本港5間教育機構的通報，指其使用的Canvas系統遭黑客入侵，導致資料外洩。

Canvas

據指，事故涉及香港理工大學、香港建造學院、香港科技大學、香港演藝學院及香港教育城有限公司。當中香港理工大學初步有約42000名學生及員工受影響，香港建造學院則有約2500名學生及員工受影響。香港教育城有限公司、香港科技大學及香港演藝學院的受影響人數未確定，而科大可能涉及姓名、電郵地址、賬戶資料及學歷資料；演藝學院初步顯示可能涉及的個人資料姓名、電郵地址、學生編號及成績。

Canvas系統主要用於管理學生成績、課程筆記、作業及講座影片等內容。美國哈佛大學學生報報道指，有學生在當地星期四試圖登入系統時，竟收到黑客組織的訊息。訊息稱，Canvas的母公司伺服器再次遭到入侵，而Canvas方面並未與黑客聯繫，只是選擇無視並僅修補部分安全問題。

哈佛大學。AP資料圖片

黑客在訊息中建議受影響的學校，如有意阻止數據進一步外洩，應諮詢網絡安全公司並私下聯繫他們以協商解決方案。黑客更發出警告，指如果有關學校在下周二前仍不與他們聯繫，所有被盜的數據將會被公開。

Canvas疑遭大規模攻擊。AP圖片

有網絡安全公司的分析師引述該黑客組織在網上的言論，指今次事件涉及規模龐大，牽涉數十億條私人訊息和其他記錄。事件引發學生憂慮，有學生關注其他同學是否也無法使用系統，並對可能無法查看平台上的課程資料來準備即將到來的考試，感到恐慌。

香港方面，私隱專員公署接獲的通報涉及本地5間教育機構，初步資料顯示，事件可能導致至少4.45萬名學生及員工的個人資料受到影響。

私隱專員公署

一名37歲從事食材批發的男子，疑不滿食肆前東主拖欠購入的凍肉款項，中介人亦欠債未還，在未經兩名資料當事人同意下，於社交媒體平台披露兩人的個人資料，涉嫌違反《個人資料（私隱）條例》的「起底」罪行被捕。

個人資料私隱專員公署

個人資料私隱專員公署星期二在新界區拘捕該名37歲中國籍男子。調查顯示，被捕人士從事食材批發，他於去年3月透過女事主的顧問公司認識當時經營食肆的男事主後，於同年3月至5月期間向該食肆供應凍肉。惟該食肆拖欠款項，被捕人士與男事主未能就還款方案達成協議，該食肆最終於去年5月下旬結束營業。

私隱公署

今年5月下旬，有人在一個社交媒體平台的一個個人賬戶發布一則帖文，附有男事主及其家人的照片、其前公司註冊紀錄的截圖，以及指稱男事主欠債未還並呼籲網民尋找其下落的負面評論。男事主被披露的個人資料包括英文姓名、曾就讀的不同學校的名稱、車輛登記號碼、照片，以及前公司的名稱及註冊地址。一日後，有人以同一個賬戶於同一社交媒體平台發布另一則帖文，內容指稱女事主欠債未還。女事主被披露的個人資料包括英文別名、電話號碼，以及女事主的顧問公司的名稱。

私隱專員公署提醒市民，不要因為金錢糾紛而將他人「起底」，「起底」無助解決問題，相反往往只會使衝突升級。再者，「起底」屬嚴重罪行，違例者一經定罪，最高可被處罰款港幣100萬元及監禁5年。

私隱專員公署重申，「起底」是刑事罪行。私隱專員公署圖片