網上教學平台Canvas遭黑客入侵 本港多間院校逾4.5萬師生資料或外洩 生產力局籲暫停使用先行評估

全球多個教育機構廣泛採用的網上教學平台Canvas，近日證實遭到黑客入侵，導致大量用户資料面臨外洩風險。據悉，今次事件波及全球約9000間教育機構，共涉及高達2.75億名用户。在香港，至少有5間本地院校及機構亦受影響，初步估計逾4.5萬名學生及員工的姓名和電郵等個人資料，恐已不幸外洩。 事件引起香港網絡安全事故協調中心（HKCERT）的高度關注。協調中心表示，已與數字辦保持緊密聯繫，並正積極按風險評估及實際需要，制定適切的對策和應對方案。同時，協調中心已主動聯繫受影響的本地院校，表示可提供相關協助，並提醒廣大師生務必提高警覺，慎防可能出現的「二次詐騙」。消息指，Canvas平台現已完成修復工作。 協調中心進一步指出，早於本月初已留意到相關事故，並已即時提醒本港院校加強防範。據瞭解，Canvas作為一個雲端軟體平台，黑客組織ShinyHunters是透過平台其中一個「工具」成功入侵系統，期間更一度向平台勒索贖金。 生產力局首席數碼總監黎少斌對事件表示關注。他強調，儘管本港院校並非直接受攻擊或入侵的目標，但由於第三方平台出現安全事故，仍可能引發多重潛在風險，包括敏感資料外洩、平台上資料被篡改或刪除，以及師生後續可能面臨釣魚式攻擊或身份冒充詐騙等。有鑑於此，生產力局呼籲所有受影響機構應考慮暫停使用Canvas，並優先進行全面評估，以釐清資料外洩的實際影響程度。黎少斌亦提醒教職員及學生，必須提高網絡安全意識，提防任何聲稱與Canvas、學校或調查有關的可疑通訊訊息，切勿隨意點擊不明連結或開啟可疑附件，並應密切留意個人賬户是否有任何異常活動，以防範潛在風險。