教研平台Canvas遭入侵資料外洩 私隱專員公署：7機構通報逾7.2萬人受影響

近年網絡安全威脅日益嚴峻，多間香港院校及機構採用的網上教學平台Canvas，近日證實遭黑客入侵，引發市場對個人資料安全的高度關注。個人資料私隱專員鍾麗玲於電台節目上透露，私隱專員公署（公署）至今已接獲7間機構通報，指旗下用户的資料出現外洩事故，估計受影響人數逾7.2萬。 據公署瞭解，是次外洩的個人資料範疇廣泛，包括受影響人士的姓名、電郵地址、用户名稱、學系資訊、學生編號，以及課程及系統內部資訊等敏感數據。鍾麗玲表示，公署正積極聯絡相關機構，以進一步釐清資料外洩的具體範圍及影響，但強調截至目前，公署暫未發現有證據顯示受影響人士蒙受實際損失。 針對事件，鍾麗玲特別提醒仍在使用Canvas平台的機構，務必全面檢視其資訊系統的安全性。她亦建議，考慮將過去曾儲存於該平台上的敏感資料進行刪除，以減低潛在風險。 市場消息指出，Canvas的母公司疑已與涉事黑客達成某種協議。對此，鍾麗玲表明，若協議內容涉及支付贖金，公署對此表示強烈譴責。她強調，黑客入侵行為本身已屬非法，支付贖金的做法不僅未能保證所有外洩資料得以完全取回，更無法排除黑客已備份資料或未來可能引來其他黑客再次入侵的風險，無疑是鼓勵犯罪行為。 此外，公署亦關注社交平台Instagram將於本月8日起，不再支援「端對端加密」訊息功能。鍾麗玲建議，若用户對此感到憂慮，應考慮先行備份其相關訊息內容，並在有需要時將之刪除，以保障個人私隱。