教育平台Canvas遭黑客入侵致資料外洩 CFA考生受影響 本港五院校逾四萬師生資料或流失

全球多間大學廣泛採用的教育平台Canvas近期遭受黑客組織ShinyHunters的攻擊，導致大規模數據外洩。是次事件不僅影響全球逾8000間大學的教育服務平台，連同特許金融分析師（CFA）的考生亦受波及。 據CFA協會向考生發出的電郵通知，為保障用户資訊安全，已暫時關閉Canvas的存取權限。不過，Canvas的母公司Instructure（美：INST）尚未公佈恢復服務的具體時間表。CFA協會表示，充分意識到事件將對考生使用學習系統構成影響，並承諾盡快提供課程材料的PDF或ePub版本供考生查閲，提醒考生需密切留意電郵通知及CFA協會網站的最新資訊。鑑於下一輪CFA考試定於5月12日至18日舉行，是次系統中斷無疑對考生的備戰進度帶來不確定性。 CFA協會同時向受影響使用者發出警示，指事件可能導致個人資訊外洩，包括姓名及電子郵件地址。協會建議所有使用者提高警惕，慎防任何可疑的釣魚郵件或簡訊，並呼籲更改與CFA協會系統所關聯電郵帳户的密碼，以加強個人資料防護。值得一提的是，Canvas是CFA協會的官方學習平台，提供重要的考試課程材料、練習題及模擬考試等核心資源。 在香港方面，私隱專員公署亦密切關注事件發展，並於上週五接獲本港五間教育機構通報其Canvas系統遭黑客入侵的資料外洩事故。初步資料顯示，是次事件可能洩漏受影響人士的姓名和電郵地址等個人資料。該五間教育機構包括香港理工大學、香港建造學院、香港科技大學、香港演藝學院及香港教育城。其中，香港理工大學初步估計約有4.2萬名學生及員工受影響，而香港建造學院則有約2500名學生及員工的資料面臨洩漏風險。