Instructure向黑客支付费用以销毁被盗学生数据
教育科技公司Instructure宣布与窃取3.5太字节学生及大学数据的黑客达成协议,支付费用以换取数据销毁。该公司称已获得“数字确认”数据已被删除,且受影响学校和学生不会遭遇勒索。此举违背全球执法机构建议,因支付赎金可能助长网络犯罪,且无法保证数据真实销毁。此前LockBit勒索软件团伙在被英国国家犯罪局攻破后,警方发现其在收到赎金后未删除数据,仍保留用于出售。Instructure表示保护用户数据是其首要目标,但未披露协议具体条款。
# Instructure
教育科技公司Instructure宣布与窃取3.5太字节学生及大学数据的黑客达成协议,支付费用以换取数据销毁。该公司称已获得“数字确认”数据已被删除,且受影响学校和学生不会遭遇勒索。此举违背全球执法机构建议,因支付赎金可能助长网络犯罪,且无法保证数据真实销毁。此前LockBit勒索软件团伙在被英国国家犯罪局攻破后,警方发现其在收到赎金后未删除数据,仍保留用于出售。Instructure表示保护用户数据是其首要目标,但未披露协议具体条款。
教育科技公司Instructure宣布与黑客组织ShinyHunters达成协议,防止其窃取的2.75亿用户数据被公开。该数据涵盖全球近9000所学校的学生、教师及员工信息,包括用户名、邮箱、学号及平台私信。此前,ShinyHunters于4月30日及上周两次入侵Canvas系统,导致平台多次下线,影响多校期末考试安排。黑客曾威胁在5月12日前未获赎金即公开数据。Instructure称已获得数据销毁确认及不勒索承诺,但未透露支付细节,并强调协议对方不可完全信任,将持续进行安全审查和系统加固。
学习管理平台Canvas的运营商Instructure宣布,已与黑客组织ShinyHunters达成协议,防止3.5TB学生数据被公开。黑客此前威胁若未获“和解”款项,将发布被盗数据。Instructure称已收到数据销毁证明,并承诺不会对客户进行勒索。该公司未明确承认支付赎金,但暗示已达成交易。目前系统大多恢复运行,公司将通过网络研讨会进一步披露事件细节。
教育科技公司Instructure宣布与黑客团伙ShinyHunters达成协议,后者曾两次入侵其系统,窃取涉及2.75亿学生和教职员工的个人数据,并对数千所学校造成干扰。黑客威胁公布数据以勒索赎金,但据称已销毁数据并停止进一步勒索。Instructure未披露支付金额,也未说明具体负责人。美国联邦调查局(FBI)已关注此事,敦促机构不要支付赎金。此次事件与2024年PowerSchool数据泄露案类似,凸显教育软件系统面临的安全风险。
网络犯罪组织ShinyHunters声称已入侵教育科技公司Instructure,窃取全球8809所学校约2.8亿条师生及教职员工数据。Instructure确认发生数据泄露,涉及姓名、邮箱、学号及用户消息,但未发现密码、出生日期、政府身份信息或财务数据被盗。黑客在多个学校Canvas登录页面发布勒索信息,要求在5月12日前协商赔偿,否则将公开数据。哈佛大学、加州大学欧文分校等校学生已发现登录页面被篡改。Instructure已发布补丁并暂时关闭Canvas系统。
美国教育科技公司Instructure旗下的数字学习平台Canvas于2026年5月8日进入维护模式,导致包括哈佛、哥伦比亚、罗格斯、乔治城等多所高校及至少十几个州的学校系统教学中断。黑客组织“ShinyHunters”自5月1日起对Instructure发起数据泄露和勒索攻击,声称影响超过8800所学校,泄露信息包括姓名、邮箱、学生ID及平台内消息。尽管Instructure于5月7日宣布事件“已解决”,但5月8日平台再度出现登录故障,随后进入维护状态,晚间恢复部分功能。黑客通过暗网网站发布威胁信息,要求受影响学校在5月12日前与之协商,否则将公开数据。网络安全专家指出,该攻击或与“S...
2026年5月7日,教育科技平台Canvas遭遇网络攻击,其登录页面被黑客组织ShinyHunters篡改,显示赎金勒索信息,威胁泄露2.75亿学生及教职员工数据。Canvas母公司Instructure(NYSE:INST)随即关闭平台,称正在进行维护。此前该公司已于本周早些时候确认数据泄露,涉及用户姓名、邮箱、学号及用户间消息,但未发现密码、出生日期、政府身份或财务信息。此次攻击正值多所高校期末考试期间,引发广泛教学中断。ShinyHunters此前曾于2025年9月通过Canvas入侵宾夕法尼亚大学,此次事件被视为其攻击模式的升级。部分高校已开始与攻击者谈判,而Instructur...
2026年5月7日,由Instructure公司运营的在线学习平台Canvas遭遇大规模服务中断,黑客组织ShinyHunters声称对此负责,并威胁将泄露受影响学校的大量数据。该组织在平台上发布勒索信息,要求相关学校通过网络安全咨询公司与其私下联系,商讨赔偿事宜,截止时间为2026年5月12日。据Bleeping Computer报道,ShinyHunters声称已获取9000所学校的资料,涉及2.75亿名学生、教师及其他教职员工。Instructure此前已确认数据泄露事件,并称已部署安全补丁。目前Canvas、Canvas Beta及Canvas Test服务均不可用,公司正在调查...
教育科技公司Instructure于5月7日遭遇新一轮网络攻击,黑客组织ShinyHunters篡改其Canvas平台旗下多所学校登录页面,发布威胁信息称若公司不“协商赔偿”,将于5月12日公开窃取的数据。此前该组织已声称窃取近9000所学校、涉及2.31亿人的敏感信息,包括学生姓名、邮箱及师生通讯记录。目前Instructure网站部分服务异常,公司尚未回应。此次攻击显示黑客正加大施压力度,企图通过数据泄露威胁迫使企业就范。
教育科技公司Instructure确认发生数据泄露事件,黑客组织ShinyHunters宣称对此负责。泄露数据包括学生姓名、个人邮箱及师生间通信内容。黑客声称影响全球近9000所学校,波及2.75亿人,但Instructure未确认全部细节。该公司旗下平台Canvas已部分恢复服务。TechCrunch获得的样本数据来自美国马萨诸塞州和田纳西州两所学校,不含密码等敏感信息。Instructure未直接回应媒体提问,仅引导至官方更新页面。ShinyHunters还列出约8800所学校名单,但真实性待核实。
黑客组织ShinyHunters声称成功入侵教育科技公司Instructure,窃取涉及全球近9000所学校、2.75亿师生的敏感数据。Instructure于4月30日遭遇服务中断,5月1日确认发生网络安全事件,5月2日基本恢复系统并采取安全补救措施,包括撤销凭证和轮换API密钥。ShinyHunters于5月3日上传3.65TB被盗数据至其网站,称数据包括用户姓名、邮箱、学生编号及平台私信。Instructure表示未窃取密码等私密凭证。ShinyHunters近期已接连攻击Panera Bread、ADT、Crunchyroll、Bumble及Rockstar Games等多家企业...