周四下午，全美數(shù)千所學(xué)校和大學(xué)的師生打開(kāi)Canvas學(xué)習(xí)管理系統(tǒng)時(shí)，看到的不是熟悉的登錄界面，而是一份來(lái)自黑客組織的勒索通知。這個(gè)被超過(guò)9000家教育機(jī)構(gòu)、2.75億師生依賴的在線教學(xué)平臺(tái)，在期末考試季的關(guān)鍵時(shí)刻陷入全面癱瘓。

Canvas母公司Instructure（紐交所代碼：INST）當(dāng)日被迫關(guān)閉整個(gè)平臺(tái)，并以"計(jì)劃維護(hù)"的措辭向用戶解釋服務(wù)中斷。這場(chǎng)危機(jī)的導(dǎo)火索是網(wǎng)絡(luò)犯罪團(tuán)伙ShinyHunters本周早些時(shí)候發(fā)動(dòng)的數(shù)據(jù)勒索攻擊——該組織聲稱竊取了數(shù)千萬(wàn)師生的數(shù)據(jù)，并設(shè)定了5月12日的最后付款期限。

根據(jù)Instructure在5月6日發(fā)布的聲明，調(diào)查確認(rèn)被盜信息包括"受影響機(jī)構(gòu)用戶的某些身份信息，如姓名、電子郵件地址、學(xué)生ID號(hào)碼，以及用戶之間的消息"。公司同時(shí)強(qiáng)調(diào)，未發(fā)現(xiàn)密碼、出生日期、政府身份證件或財(cái)務(wù)信息等更敏感數(shù)據(jù)遭到泄露。當(dāng)時(shí)Instructure表示平臺(tái)已全面恢復(fù)運(yùn)行，"事件已得到控制"。

然而不到48小時(shí)，ShinyHunters直接在Canvas登錄頁(yè)面發(fā)布了勒索信息，威脅稱若不支付贖金將公開(kāi)數(shù)據(jù)。該組織聲稱掌握的數(shù)據(jù)包括數(shù)十億條師生之間的私人消息，以及姓名、電話號(hào)碼和電子郵件地址。黑客在勒索通知中要求受影響學(xué)校"自行協(xié)商贖金支付"，以防止各自數(shù)據(jù)被公開(kāi)——無(wú)論其是否愿意。

這次攻擊的時(shí)機(jī)對(duì)Instructure極為不利。五月初正值美國(guó)多數(shù)高校的期末考試周，課程作業(yè)提交、成績(jī)?cè)u(píng)定和師生溝通都高度依賴Canvas平臺(tái)。服務(wù)中斷不僅打亂了數(shù)百萬(wàn)學(xué)生的復(fù)習(xí)節(jié)奏，也讓教師無(wú)法訪問(wèn)評(píng)分系統(tǒng)和課程資料。社交媒體上，來(lái)自數(shù)十所院校的學(xué)生和教職工紛紛抱怨無(wú)法正常登錄，部分學(xué)校緊急啟用備用教學(xué)方案。

目前Canvas仍處于離線狀態(tài)，Instructure在狀態(tài)頁(yè)面僅表示"預(yù)計(jì)很快恢復(fù)，將盡快提供更新"。這場(chǎng)教育科技領(lǐng)域近年來(lái)最嚴(yán)重的安全事件之一，暴露出學(xué)校對(duì)單一平臺(tái)過(guò)度依賴的風(fēng)險(xiǎn)——當(dāng)基礎(chǔ)設(shè)施級(jí)的教學(xué)工具成為勒索目標(biāo)，受影響的遠(yuǎn)不止是數(shù)據(jù)安全，更是整個(gè)學(xué)期的教學(xué)秩序。