Canvas遭攻擊影響全球9000學校包括本港 開發商稱服務已恢復

美國各地廣泛使用的網絡教育平台Canvas周四(5月7日)遭遇網絡攻擊，服務一度中斷，影響正值全美高校考試季。平台開發商Instructure公司8日宣佈，服務「已完全恢復在線並可正常使用」。

香港個人資料私隱專員公署共接獲5間教育機構的資料外洩事故通報。FB圖片

香港私隱專員公署表示，截至本港時間5月8日下午6時，共接獲5間教育機構的資料外洩事故通報，指其使用的Canvas平台遭黑客入侵。受影響機構包括香港理工大學、香港建造學院、香港教育城有限公司、香港科技大學及香港演藝學院。公署已根據既定機制就這5宗事件展開調查。

黑客組織聲稱竊取逾2.75億人數據

據「勒索軟件實時追蹤平台」披露，一個名為「閃亮獵人」的黑客組織聲稱製造此次攻擊。該組織宣稱已獲取來自全球近9000所學校、涉及超過2.75億人的數據。Canvas平台在全球擁有約3000萬活躍用户，於多個國家和地區的中小學及高校廣泛使用。

平台開發商Instructure公司在聲明中表示，發現有未經授權人員篡改了平台頁面，為謹慎起見，立即將平台下線以限制訪問並展開調查。公司稱已於7日晚恢復了對大多數用户的服務，並已聘請專家團隊，致力將事件影響降至最低。

5月8日，美國喬治亞理工學院向生發短訊，通知有關Canvas遭網絡攻擊一事。AP圖片

日本政府周五發出警告，指網絡攻擊數量不斷增加，且變得更為精密複雜，呼籲各界提高警惕，防範網絡攻擊。

去年成立、旨在防範這類攻擊的國家網絡安全辦公室，已向政府部門發出指示，這些部門會將指示分發予地方公共機構及私營公司。

日本數碼轉型大臣古川禎久（左）2026年10月8日周四在日本東京出席跨部門會議。(共同社圖片/美聯社) AP圖片

指示內容包括確保更新安全防護、使用高強度密碼，以及加強整個供應鏈的網絡安全防護。辦公室亦警告，攻擊者曾假扮防範網絡攻擊，並指人工智能的應用令漏洞變得複雜。

多間日本主要公司，包括羅森便利店、大和證券及二手零售商BookOff，均報告客戶數據洩漏。上月，共享汽車服務Times Car遭受網絡攻擊，洩漏約660萬個會員帳戶資料。

根據《讀賣新聞》及總部設於東京的網絡安全公司Trend Micro本周發布的一項研究，這次攻擊今年已超500宗。

去年有473宗，2024年則有503宗，意味今年幾乎肯定會創下新紀錄。

洩漏的資料涉及護照及駕駛執照資料、聯絡方式及信用卡。

數碼轉型大臣古川禎久本周向記者表示：「攻擊正變得愈來愈精密複雜。」

古川禎久說：「每個人都必須提高警惕，自行保護個人資料。」

（美聯社）