北京
教育軟件Infinite Campus被黑客組織ShinyHunters盯上了。對方入侵了一名員工的Salesforce賬號，轉(zhuǎn)頭就在暗網(wǎng)掛出"最后警告"，給公司設(shè)了3月25日的談判死線。
這家公司服務(wù)著全美3200個學區(qū)、1100萬學生的信息系統(tǒng)，算K-12領(lǐng)域的隱形巨頭。但ShinyHunters顯然沒打算手軟——他們聲稱手握大量個人身份信息和內(nèi)部企業(yè)數(shù)據(jù)，威脅不付贖金就全泄露。
Infinite Campus的回應(yīng)很干脆：不談判。公司調(diào)查后表示，黑客沒碰客戶數(shù)據(jù)庫，只拿到員工姓名和聯(lián)系方式，"大部分是學校網(wǎng)站上公開的目錄信息"。
不過他們還是慫了一手——直接關(guān)掉了部分面向客戶的服務(wù)，除非用戶有IP白名單。同時正在掃描所有可能被污染的Salesforce數(shù)據(jù)，逐個聯(lián)系可能受影響的學區(qū)。
這事和去年12月的PowerSchool入侵很像，都是教育平臺遭殃。但那次波及6200萬學生的敏感信息，這次Infinite Campus強調(diào)"性質(zhì)不同"。ShinyHunters過去一年專挑Salesforce客戶下手，自稱已經(jīng)薅走超過15億條記錄。
有客戶在公開平臺曬出通知郵件，公司至今沒發(fā)正式聲明。BleepingComputer去追問具體多少學區(qū)受影響，對方只甩來那份客戶通知，多一個字不說。
特別聲明：以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺“網(wǎng)易號”用戶上傳并發(fā)布，本平臺僅提供信息存儲服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
