Canvas平台惊爆数据泄露危机：2.75亿用户信息遭窃取_信息安全

Canvas平台惊爆数据泄露危机：2.75亿用户信息遭窃取

创始人

2026-05-15 15:04:46

0次

知名网络教育管理平台Canvas近日遭遇严重网络安全事故，波及全球近9000所教育机构，超过2.75亿用户数据被置于泄露风险中。这起事件再次敲响了教育行业信息安全的警钟。事件始于2026年4月29日，Canvas开发商Instructure监测到系统中存在未经授权的访问行为。黑客利用"教师免费账户"的相关漏洞发起攻击，成功窃取大量用户数据。随后在5月7日，攻击者甚至篡改了部分学生和教师的登录显示页面，平台被迫下线进入维护模式。令人意外的是，Instructure最终选择与黑客组织进行谈判。根据最新声明，网络犯罪分子已将被盗数据归还，并提供了数据销毁的电子确认凭证。虽然数据似乎已安全回收，但这一做法在安全界引发了激烈争议——向勒索者妥协是否会助长未来的攻击行为？ Canvas事件暴露出教育平台在安全设计上的多重缺陷。首先是免费账户权限管理松散，成为攻击者的突破口。其次是入侵检测响应速度不足，让攻击者有充足时间完成数据窃取。更值得反思的是，面对勒索攻击时的应急决策机制是否完善。对于使用在线教育平台的用户而言，这起事件提醒我们：定期更换密码、启用多因素认证、警惕异常登录提醒，是保护个人信息安全的基本操作。同时，教育机构也应重新评估第三方平台的安全能力，避免将所有鸡蛋放在一个篮子里。

Canvas 数据泄露教育安全网络攻击信息安全

上一篇：TrickMo新变种将安卓手机变当网络跳板：TON区块链滥用冲击移动安全底线

下一篇：Nginx爆出潜伏18年高危漏洞：超254万中国网站面临风险

Canvas平台惊爆数据泄露危机：2.75亿用户信息遭窃取

相关内容

热门资讯