江苏
正值美国大学期末周，大量学生依赖的教学平台Canvas突然瘫痪。成绩查不了、复习资料看不了、作业交不了——页面只剩下一封黑客的勒索信。
近9000所学校数据被偷
事情要从5月1日说起。Canvas的母公司Instructure首次承认被黑客入侵。当时公司说“控制住了”。
然而，黑客组织ShinyHunters随后向科技媒体TechCrunch提供了数据样本，证实他们窃取了：
学生姓名
个人邮箱地址
师生之间的站内信内容
部分电话号码
样本涉及的学校包括马萨诸塞州和田纳西州各一所（媒体未公布校名，因为尚未被确认为受害方）。但Instructure当时强调，密码、生日、SSN（社会安全号）、财务信息等未泄露。
受影响范围有多夸张？黑客声称涉及全球近9000所学校、2.75亿人的数据，其中独立邮箱地址就有2.31亿个。
已确认的大学名单：
已有多所大学通过官方声明或媒体报道确认受到影响，包括但远不限于：
常春藤盟校：哈佛大学、哥伦比亚大学、普林斯顿大学、宾夕法尼亚大学、达特茅斯学院。
其他顶尖大学：斯坦福大学、杜克大学、麻省理工学院 (MIT)、密歇根大学、乔治城大学、弗吉尼亚大学、德州农工大学、休斯顿大学、波特兰州立大学等。
全球性影响：此次事件并不局限于美国。澳大利亚、荷兰等国的教育机构也确认被波及。例如，有报道确认荷兰有44所大学和学校受到影响。
期末周，Canvas瘫了
就在本周四（5月8日），正值各校final week的节骨眼上，Canvas突然大面积瘫痪。哈佛、哥大、密歇根大学、普林斯顿、乔治城……全美各地高校的学生打开Canvas，看到的不是复习资料，而是ShinyHunters的嘲讽式勒索信：
“我们再次攻破了Instructure。他们不联系我们解决问题，反而无视我们，自己搞了些‘安全补丁’。”
黑客给了最后期限：2026年5月12日之前不联系，就公开“学生和教师之间的数十亿条私密消息”。
不少教授被迫临时改用邮箱收发作业、上传资料。一些老师发现，自己平时全靠Canvas发公告，根本没有学生的备用联系方式，一时间手忙脚乱。
学生反应：有人慌，有人喜
面对这次瘫痪，学生们的反应两极分化：
不少学生因无法登录复习、错过考试而焦虑不安。有学生直言“真的慌了”。
也有学生因为作业截止日期被推迟而松了一口气，笑称“这反而帮了我一把”。
一些学校不得不临时调整考试安排，例如詹姆斯麦迪逊大学将原定周五的考试推迟到下周三，伊利诺伊大学宣布将周五、周六和周日的期末考试和作业推迟。
伊利诺伊大学的通知还强调，不要点击Canvas上ShinyHunters消息底部的链接，因为它们可能是恶意软件链接。
ShinyHunters是什么来头？
留学生们也许对这个名字不熟，但它在黑客圈已经臭名昭著。2020年左右成立，此前干过的大票包括：Ticketmaster、微软、AT&T。
最近他们专门盯着教育领域下手，先后搞过K-12学生信息系统Infinite Campus，以及教科书出版商McGraw Hill。
套路很固定：偷数据 → 威胁公开 → 索要赎金。至于“2.75亿人”有没有水分，懂行的人说：有，但水分不大。毕竟Canvas全球有3000万活跃用户，加上过往数据，这个数字并非完全离谱。
现在怎么样了？
Instructure在周四晚上更新状态，称“大部分用户”已恢复访问，但两个测试平台仍处于维护模式。
Instructure表示调查仍在进行，目前没有发现持续的未授权活动。
但黑客给出的最后期限（5月12日）未到，尚不知他们是否还会有更进一步行动。
联系如意妈妈：
备注：留学
推广合作联系：
备注：如意妈妈合作
更多留学信息欢迎访问如意妈妈导航：
http://www.ruyimama.com
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
