網上教學平台Canvas母企Instructure與黑客達成協議 稱已取回數據客户免勒索

跨國網上教學管理平台Canvas的母公司Instructure近日發出聲明指出，已就上週發生的黑客入侵事件與相關黑客達成協議，成功取回所有被盜數據。Instructure強調，客户毋須擔心會面臨任何形式的勒索，公司亦建議用户切勿自行嘗試聯絡未經授權人士。 Instructure於週一晚間公佈，黑客已將竊取數據歸還予公司，並提供了銷毀數據的數碼憑證。儘管聲明中未有披露是否支付贖金，但公司已明確表示，將進一步展開取證分析工作，以加固系統安全，並會對涉及的數據進行全面審查。 市場消息指出，自稱對事件負責的黑客組織ShinyHunters亦表示，已將竊取的數據刪除，並不會向Canvas母公司或其客户索取贖金。這與Instructure的聲明內容互相呼應，為受影響用户帶來一定程度的安心。 是次黑客入侵事件引起廣泛關注，據報全球有接近9,000間院校受影響，當中包括本港多間教育機構。香港警方就此事件至今接獲兩宗求助個案。其中一宗為本地一所教育機構主動通報，經調查後並未發現有系統數據外洩的情況。另一宗則是一名市民在使用電腦時，螢幕彈出偽冒的通知，聲稱Canvas系統存在漏洞並正在修復，該通知附帶虛假的技術支援頁面及求助電話，懷疑為釣魚式詐騙，提醒市民提高警覺。