知名网络教育平台遭黑客攻击

本报驻澳大利亚特约记者 白 晓

知名网络教育平台Canvas近日遭到黑客攻击，知名遭黑服务一度中断，网络全球近9000所使用该平台的教育击学校受到影响，目前Canvas已恢复访问。平台

综合《纽约时报》、客攻美联社等美媒报道，知名遭黑开发Canvas平台的网络美国Instructure公司在5月1日遭遇“由犯罪者实施的网络攻击”，名为“闪亮猎人”的教育击黑客组织声称对此次攻击事件负责。“勒索软件实时追踪平台”3日披露的平台勒索信显示，该黑客组织称已获取近9000所学校超过2.75亿人的客攻数据。黑客组织称，知名遭黑如果学校未能在6日前支付赎金，网络数据可能会被泄露。教育击随后，平台该组织又延长了最后期限，客攻并暗示部分学校已与其接触，试图展开谈判。Instructure公司首席执行官表示，不法分子对系统数据库进行了未经授权的访问。受影响的数据包括用户名、电子邮箱地址、课程名称、选课信息以及消息内容等。核心教学数据，包括课程内容、作业提交记录以及账户登录信息未受到影响。美国联邦调查局（FBI）8日证实，该机构已了解涉事平台的服务中断情况，并建议高校师生保持镇定、等待本校发布的官方指引。FBI强调，“网络诈骗分子经常夸大或谎称自己掌握了敏感数据，以此从受害者那里骗取钱财”。

美国有线电视新闻网（CNN）称，Canvas已经深度融入全球众多高校的日常教学，在全球拥有约3000万名活跃用户。在Canvas上，学生可以查看课程资料、提交作业、查询成绩以及参加考试。麻省理工学院学生艾莉森·帕克说，教授们无法使用Canvas公告功能后，正忙着查找学生的电子邮件地址。“这个网站是教师和学生在课堂之外联系的重要渠道。直到教授们开始手忙脚乱地找我们的邮箱时，我才意识到大家对它的依赖已经这么深了。”

彭博社称，5月7日，在全球范围内，不少使用Canvas平台的大学都报告该系统存在问题。当天晚间，Instructure公司称恢复了大部分服务，但一些学校考虑到安全风险仍继续阻止学生和教师访问Canvas平台。一名美国哥伦比亚大学学生表示，这次系统中断发生在“最不合时宜的时候”，许多学生刚从学期末的庆祝活动中抽身，正要进入紧张的考试复习阶段，部分学生的期末复习规划可能受到影响。

澳大利亚悉尼大学是使用Canvas平台的大学之一，《环球时报》特约记者了解到，该校学生直到当地时间8日上午仍无法登录Canvas平台，这一状况一直持续到9日晚些时候。服务中断期间，学生无法查看该平台任何内容，无法上传作业或下载课件。教师也无法访问该平台。悉尼大学10日发布通知称，遵循澳大利亚国家网络安全办公室建议，相关平台已接受全面评估，当前处于安全状态。悉尼大学副校长乔安妮·赖特在给学生的邮件中表示，目前没有任何证据表明师生的敏感数据发生泄露。

CNN称，外界对“闪亮猎人”这一黑客组织知之甚少，该组织曾声称对2024年入侵某票务平台并试图在暗网出售用户数据一事负责。谷歌旗下网络安全公司今年早些时候表示，与“闪亮猎人”组织以往行动相似的活动有所增加。该组织会利用复杂的语音钓鱼手段，以及伪造的企业登录页面，窃取员工登录信息，随后从云平台盗取敏感数据进行勒索。

约翰斯·霍普金斯大学信息安全研究所执行主任安东·达布拉表示，随着人工智能的发展，网络攻击正变得越来越复杂，也越来越具有迷惑性。他说，新一代大语言模型尤其擅长发现网络安全漏洞。安东表示：“我们依赖的这些网络工具，在面对攻击风险时，实际上就像瑞士奶酪一样，到处都是漏洞。”