天塌了!加拿大高校系统集体瘫痪!黑客勒索每所学校交$1000万!否则公开学生隐私!

据温房网综合报道:近日,留学生圈再次见证了历史。大量正在赶期末、交作业、备考Final的学生,突然发现自己学校常用的教学平台Canvas集体崩溃:无法登录、无法提交作业,甚至连课程资料、讲义和成绩页面都打不开。

消息一出,整个留学生圈瞬间炸锅。

k8oy1

毕竟,Canvas是北美高校最核心的教学平台之一。包括UBC、SFU在内的大量加拿大高校,都长期依赖Canvas管理课程、作业、讲义、考试、成绩以及课堂录像。

zn3hf

很多学生整个学期的学习记录,几乎都在里面。

更何况,事发之时正值期末。全球数万名学生最紧张复习、赶due、考试的节骨眼上。

此事一出,很多学生在社交媒体吐槽:“还没来得及保存,系统就直接崩了。”、“很多人的due根本没交上去。”、“Final前一天,复习资料全打不开。”

06jc4yucei

不止学生崩溃,老师也被“逼疯”

Canvas系统瘫痪后,受到冲击的并不只是学生。

美国底特律韦恩州立大学(Wayne State University)计算机科学教授Rhongho Jang回忆,昨天正准备为94名学生录入期末成绩。

虽然他手里还保留着考试试卷的纸质副本,但整个学期的作业、平时成绩以及课程记录,全都储存在Canvas系统中。

而这些内容,占学生总成绩的50%。

boq8c

Jang表示,如果这些数据最终无法恢复,他甚至考虑直接给学生满分。“我不想因为系统问题惩罚学生。我们不能根据不存在的数据去评判他们。最终责任不在学生,而在服务器。”

虽然之后确认数据大概率已经保存成功,但当Canvas逐步恢复运行时,他仍然表示“明显松了一口气”。

黑客勒索学校,每所$1千万

根据多家媒体以及网络安全公司Emsisoft、Recorded Future的分析,此次Canvas宕机,就是一场典型的勒索软件攻击。

一个名为ShinyHunters的黑客组织已经公开认领了此事。

dpmh2

目前已知,事件波及全球9000多所学校,数十亿条学生记录、私人消息以及教学数据可能已被获取。

安全分析人士透露,ShinyHunters不仅入侵了系统,还以掌握了大量学生隐私数据为由,向学校和平台运营方施压。网传黑客威胁,如果不支付赎金,就会公开学生成绩、私人信息,甚至家庭住址等敏感数据。

而网传的勒索金额高达“每所学校$1000万元”(具体细节尚未得到官方证实)。安全专家表示,这类操作方式非常符合ShinyHunters过去的风格。

1njwz

网络安全公司Recorded Future分析师Allan Liska表示,目前没有迹象显示赎金已经支付。但黑客通常不会第一时间泄露数据,因为“一旦把数据公开,他们就失去了谈判筹码”。

另一位网络安全专家Luke Connolly则透露,ShinyHunters曾在暗网专门建立数据泄露页面,并公开威胁释放Canvas相关数据。

Connolly将该组织描述为一个由美国和英国青少年及年轻人组成的松散组织,此前还曾涉及针对Live Nation旗下Ticketmaster子公司的攻击。

不过截至今天,该页面中的Canvas内容已被移除。

Canvas母公司Instructure也紧急官方回应,系统已经对“大部分用户”恢复可用,但并没对外说明到底有多少数据受到影响,也没有回应是否支付了赎金。

类似攻击早有先例

事实上,美国教育系统过去几年已经多次遭遇类似网络攻击。

ytbpj

此前,明尼阿波利斯公立学校、洛杉矶联合学区,以及同样提供教学管理系统的PowerSchool,都曾成为黑客攻击目标。在PowerSchool的那起事件中,一名马萨诸塞州的大学生最终被起诉。

而这次Canvas事件之所以影响如此巨大,很大程度上就在于它发生的时间点实在太要命。

正如安全研究主管Huseyin Can Yuceel所说:“时机决定一切。他们就是想制造最大程度的混乱和痛苦,然后借此勒索更多钱。”

目前,多所大学已经开始紧急调整安排。德州大学圣安东尼奥分校(UTSA)已宣布部分原定于周五举行的期末考试延期。普林斯顿大学等高校也在社交媒体上紧急通知学生系统恢复情况。

来源:温房网综合ap news、小红书等

免责声明:转载此文章的目的旨在传播更多信息以服务于社会,版权归原作者所有,我们已在文章结尾注明出处,如有标注错误或其他问题请发邮件itop366.com@gmail.com,谢谢!