考試周前夕，全球近9000所學校的在線學習系統(tǒng)突然癱瘓。學生們發(fā)現(xiàn)無法登錄查看課程資料、作業(yè)和成績，而背后的黑客組織ShinyHunters聲稱已竊取數(shù)十億條私人信息。

網(wǎng)絡(luò)安全公司Emisoft的威脅分析師Luke Connolly確認，ShinyHunters對Canvas平臺發(fā)起了網(wǎng)絡(luò)攻擊。Canvas由Instructure公司運營，是全球數(shù)千所學校和大學用于管理成績、課程筆記、作業(yè)、講座視頻等教學活動的核心系統(tǒng)。

攻擊時機堪稱精準。Canvas于周四宕機，正值美國高校期末考試周。學生們在社交媒體上迅速蔓延恐慌——有人無法獲取復(fù)習資料，有人擔心錯過作業(yè)截止日期。教師被迫尋找替代方案幫助學生備考和提交期末作業(yè)。部分學校直接調(diào)整安排：德克薩斯大學圣安東尼奧分校宣布將原定于周五的期末考試推遲。

ShinyHunters在暗網(wǎng)設(shè)立的泄密網(wǎng)站上發(fā)布了威脅。Connolly提供的截圖顯示，該組織周日開始揚言泄露竊取的數(shù)據(jù)。截至周五，Instructure和Canvas已被從該勒索組織的暗網(wǎng)泄密站點移除。Instructure周四晚間更新狀態(tài)稱，系統(tǒng)已恢復(fù)對大多數(shù)用戶的可用性。普林斯頓大學周四深夜在X平臺宣布"Canvas似乎已重新可用"，并稱信息技術(shù)人員正在監(jiān)控情況。

Connolly將ShinyHunters描述為一個松散的青少年和年輕成年人聯(lián)盟，主要分布在美國和英國。他指出，這次Canvas攻擊與PowerSchool的入侵事件驚人地相似——后者同樣提供學習管理工具，且一名馬薩諸塞州大學生已因此案被起訴。

美國學校正成為網(wǎng)絡(luò)犯罪分子的重點目標。這些機構(gòu)擁有豐富的數(shù)字化數(shù)據(jù)，而敏感文件在過去往往只是鎖在文件柜里的紙質(zhì)檔案。明尼阿波利斯公立學校和洛杉磯聯(lián)合學區(qū)都曾遭受過類似攻擊。Instructure尚未在社交媒體上發(fā)布關(guān)于此次攻擊的聲明，也未立即回應(yīng)美聯(lián)社關(guān)于是否支付贖金以及被泄露數(shù)據(jù)下落的詢問。