北京
Steve Daly下周將站在美國(guó)國(guó)會(huì)山，面對(duì)眾議院國(guó)土安全委員會(huì)的質(zhì)詢。這位教育科技公司Instructure的CEO，因?yàn)橐粯渡婕?.75億人的數(shù)據(jù)泄露事件，被迫向立法者解釋：為什么他的公司向黑客支付了贖金。
這場(chǎng)聽證會(huì)最遲將于5月21日舉行。根據(jù)委員會(huì)發(fā)出的邀請(qǐng)函，Daly需要交代事件經(jīng)過、被盜數(shù)據(jù)的性質(zhì)與規(guī)模、公司采取的遏制措施，以及如何通知受影響用戶。邀請(qǐng)函中的一句話點(diǎn)出了核心矛盾："Instructure漏洞的規(guī)模和時(shí)機(jī)，以及這家主要教育技術(shù)供應(yīng)商在初次入侵后未能遏制威脅行為者的表現(xiàn)，正是本委員會(huì)有責(zé)任審查的系統(tǒng)性漏洞。"
時(shí)間倒回2026年5月初。ShinyHunters黑客組織攻破Instructure，竊取了其旗艦產(chǎn)品Canvas學(xué)習(xí)系統(tǒng)的敏感客戶數(shù)據(jù)。數(shù)小時(shí)后，該組織將Instructure列入其數(shù)據(jù)泄露網(wǎng)站，聲稱此次事件影響數(shù)千所學(xué)校、2.75億人，包括學(xué)生、教師及其他工作人員。
攻擊并未停止。幾天后，ShinyHunters第二次下手，篡改了Canvas登錄頁(yè)面，向所有用戶展示勒索信息。該組織同時(shí)放話，被盜文件包含哈佛、MIT、牛津等頂尖研究型大學(xué)的數(shù)據(jù)。
執(zhí)法機(jī)構(gòu)通常建議企業(yè)拒絕支付贖金，但I(xiàn)nstructure選擇了妥協(xié)。Daly本周早些時(shí)候在博客文章中披露了與ShinyHunters達(dá)成的協(xié)議：數(shù)據(jù)已歸還，公司獲得了"粉碎日志"作為黑客不再持有數(shù)據(jù)的證明，對(duì)方還承諾不會(huì)進(jìn)一步勒索Instructure的客戶——無論是學(xué)校還是個(gè)人。
正是這筆付款，成為國(guó)會(huì)傳喚的直接導(dǎo)火索。當(dāng)一家掌握全球數(shù)千萬(wàn)教育用戶數(shù)據(jù)的公司，在遭遇網(wǎng)絡(luò)攻擊后選擇向黑客低頭，這已不只是單一企業(yè)的安全事件，而是整個(gè)教育科技基礎(chǔ)設(shè)施脆弱性的縮影。
特別聲明：以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺(tái)“網(wǎng)易號(hào)”用戶上傳并發(fā)布，本平臺(tái)僅提供信息存儲(chǔ)服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
