全球近9000所學(xué)校使用的學(xué)習(xí)管理系統(tǒng)Canvas，正成為黑客組織ShinyHunters的"提款機"。教育科技公司Instructure本周確認(rèn)，該組織在首次入侵僅一周后，再次突破其系統(tǒng)防線，并公然在多個學(xué)校登錄頁面上留下勒索信息。

據(jù)TechCrunch報道，ShinyHunters本周篡改了至少三所學(xué)校的Canvas登錄頁面，通過注入HTML文件發(fā)布威脅：若Instructure不在5月12日前"協(xié)商和解"，將公開釋放竊取的數(shù)據(jù)。Instructure證實，此次入侵者與上周首次攻擊系同一團伙，但突破了不同的基礎(chǔ)設(shè)施環(huán)節(jié)。

為應(yīng)對第二次入侵，Instructure一度將Canvas平臺下線排查。公司調(diào)查發(fā)現(xiàn)，黑客利用了"Free-For-Teacher"免費教師賬戶的漏洞。目前該類賬戶已被臨時關(guān)閉，平臺服務(wù)已恢復(fù)。

首次入侵的規(guī)模更為驚人。ShinyHunters聲稱竊取了與2.75億用戶相關(guān)的數(shù)據(jù)，波及全球8809所學(xué)校，涵蓋學(xué)生、教師及教職員工的姓名、郵箱、學(xué)號及Canvas平臺站內(nèi)信息。Instructure后續(xù)確認(rèn)了此次數(shù)據(jù)泄露。

索要"和解金"已成為該組織的標(biāo)準(zhǔn)操作。過去一年間，ShinyHunters還宣稱對Panera Bread、Crunchyroll、Bumble、ADT及Rockstar Games等多家企業(yè)發(fā)動過攻擊。

同一目標(biāo)兩周內(nèi)被同一黑客兩次攻破，暴露的不僅是技術(shù)漏洞，更是教育科技領(lǐng)域安全投入的系統(tǒng)性短板。當(dāng)勒索信息直接出現(xiàn)在師生每日登錄的頁面上，這場網(wǎng)絡(luò)攻擊已從后臺數(shù)據(jù)泄露升級為赤裸裸的公開羞辱。