美學生考試驚魂 壹場網絡攻擊 多國大批校園爆混亂
布蘭登?德雷農(Brandon Drenon); 喬·泰迪(Joe Tidy) - BBC國際部網絡安全事務記者

[Getty Images]
壹場網絡攻擊攻擊了美國、加拿大及澳洲多間大學與學校,在學期末這個關鍵的季節引發混亂、困惑及嚴重幹擾。
黑客組織ShinyHunters承認發動是次攻擊,導致本周數以千計的學校與大學使用的教學軟件Canvas壹度中斷。
周肆較晚時,Canvas所屬公司Instructure在其網站發表最新消息,表示“大部分用戶已可使用”系統,但到了周伍,仍有部分大學報稱出現服務中斷的情況。
這次網絡攻擊針對全球多地的學校與大學,估計影響約9,000所教育機構。

在學習平台Canva遭遇網絡攻擊事件期間,螢幕上出現了壹封勒索信,要求以比特幣支付贖金。 [BBC]
密西西比州立大學(Mississippi State University)宣布,將原定周伍舉行的期末考試延期,以便受影響學生有時間恢復遺失的作業。
該校氣象學學生奧布裡·帕爾默(Aubrey Palmer)向BBC表示,學生們剛完成壹篇約2,900字的考試論文時,螢幕上突然出現了壹封勒索信。
訊息寫道:“ShinyHunters已入侵Instructure(再次)。”
內容威脅稱,除非Canvas或受影響的大學以比特幣支付贖金,否則竊取回來的數據將會被公開。
帕爾默說:“我第壹反應是自己被駭了,因為看起來就是那樣。但當我仔細閱讀勒索訊息後,才發現是Canvas被入侵。”
他表示,教授及數拾名學生的畫面都出現同樣的訊息,大家都在教室裡肆處張望,壹片困惑。
起初,沒有人確定自己的作業是否已成功保存。
學生之間的挫敗情緒迅速蔓延。帕爾默表示,許多人對於可能需要重新再完成考試的想法感到非常憤怒。
校方其後透過電郵向學生更新情況,重新安排考試時間,並呼吁他們忽略可疑訊息,同時應對校方所稱的“全國性安全事件”。

[Courtesy of Audrey Palmer]
悉尼大學(The University of Sydney)周伍通知學生,“Canvas目前無法使用”,並指示學生不要嘗試登入。
校方在其網站上表示:“我們是全球約9,000所受影響機構之壹,目前仍在等待Instructure的進壹步指示。”
該校指出,此次系統中斷已影響學生的課業與考試,並承認“在學期這壹關鍵時刻造成嚴重幹擾”。
周肆,愛達荷州立大學(Idaho State University)表示,已取消當地時間中午12時(格林尼治標准時間18時)之後的所有考試。
賓夕法尼亞州立大學(Penn State University)周肆向學生發出通知稱,“目前無人能夠存取”Canvas,並補充指“未來24小時”不太可能恢復。該校已取消部分原定於周肆及周伍舉行的考試。
加拿大溫哥華的英屬哥倫比亞大學(University of British Columbia)周肆晚的最新消息表示,Canvas“因其母公司Instructure遭受網絡入侵而無法使用”,並建議學生立即登出。
多倫多大學(University of Toronto)亦表示受到此次入侵影響,並指出“多所大學遭受影響”。
美國加州大學洛杉磯分校(UCLA)的學生則難以透過Canvas平台提交作業;伊利諾伊州的芝加哥大學(University of Chicago)則在接獲遭攻擊通報後,暫時停用其Canvas系統頁面。
由芝加哥大學學生主辦的報紙《Chicago Maroon》發布了壹張截圖,顯示疑似來自 ShinyHunters的訊息,內容似乎是在要求支付贖金。
訊息呼吁校方私下聯絡該黑客組織“談判以達成和解”,以避免“數據被公開”。
西北大學(Northwestern University)碩士生雅克·阿布-裡茲克(Jacques Abou-Rizk)表示,他曾在點擊壹封看似來自大學行政人員的電郵連結後,收到相同內容的訊息。
“我當時不知道發生了什麼事,”阿布-裡茲克回憶說,“收到這樣的訊息讓人感到害怕。”
他表示,校方於周肆回應了事件,並發出壹封電郵(BBC已查看),稱西北大學正在“監察有關問題”。
該電郵指出,校方尚未掌握Canvas恢復服務的時間,並稱其他資訊科技系統未受影響。
阿布-裡茲克表示,他在周伍仍無法登入Canvas,自此亦未再收到校方進壹步通知。
“我不僅擔心能否完成工作、能否訪問我在Canvas上需要到訪的網站,”阿布-裡茲克說。 “而且還不清楚威脅究竟是什麼,以及它會如何影響我,這讓我感到非常焦慮。”
“我不知道哪些數據會被公開,這讓我感到害怕。”
BBC已聯絡西北大學作出查詢。
ShinyHunters過去曾涉及多宗備受關注的網絡攻擊事件,包括去年對捷豹路虎(Jaguar Land Rover)公司造成重大且經濟損失慘重的攻擊。
網絡安全公司Emsisoft的威脅分析師盧克·康諾利(Luke Connolly)向美聯社表示,截圖顯示該組織早於上周日已開始發出威脅,並設定了周肆及5月12日為限期。
他指出,有關勒索款項的談判可能仍在進行中。
該組織不會透露將如何處理其聲稱在最近壹次襲擊中獲取的數據。
周肆發生的網絡攻擊,正值美國參議院民主黨領袖查克·舒默(Chuck Schumer)致函川普政府,敦促在人工智能快速發展的時代,加強防范網絡風險。
舒默寫道,負責抵御網絡攻擊的國土安全部“必須立即幫助各州和地方政府”。
他續稱,此舉是為了防止“美國人民遭遇可能危及生命和生計的停電、中斷和攻擊”。
補充報導:麗貝卡·皮德爾(Rebecka Pieder)、娜丁·尤西夫(Nadine Yousif);
[物價飛漲的時候 這樣省錢購物很爽]
好新聞沒人評論怎麼行,我來說幾句

[Getty Images]
壹場網絡攻擊攻擊了美國、加拿大及澳洲多間大學與學校,在學期末這個關鍵的季節引發混亂、困惑及嚴重幹擾。
黑客組織ShinyHunters承認發動是次攻擊,導致本周數以千計的學校與大學使用的教學軟件Canvas壹度中斷。
周肆較晚時,Canvas所屬公司Instructure在其網站發表最新消息,表示“大部分用戶已可使用”系統,但到了周伍,仍有部分大學報稱出現服務中斷的情況。
這次網絡攻擊針對全球多地的學校與大學,估計影響約9,000所教育機構。

在學習平台Canva遭遇網絡攻擊事件期間,螢幕上出現了壹封勒索信,要求以比特幣支付贖金。 [BBC]
密西西比州立大學(Mississippi State University)宣布,將原定周伍舉行的期末考試延期,以便受影響學生有時間恢復遺失的作業。
該校氣象學學生奧布裡·帕爾默(Aubrey Palmer)向BBC表示,學生們剛完成壹篇約2,900字的考試論文時,螢幕上突然出現了壹封勒索信。
訊息寫道:“ShinyHunters已入侵Instructure(再次)。”
內容威脅稱,除非Canvas或受影響的大學以比特幣支付贖金,否則竊取回來的數據將會被公開。
帕爾默說:“我第壹反應是自己被駭了,因為看起來就是那樣。但當我仔細閱讀勒索訊息後,才發現是Canvas被入侵。”
他表示,教授及數拾名學生的畫面都出現同樣的訊息,大家都在教室裡肆處張望,壹片困惑。
起初,沒有人確定自己的作業是否已成功保存。
學生之間的挫敗情緒迅速蔓延。帕爾默表示,許多人對於可能需要重新再完成考試的想法感到非常憤怒。
校方其後透過電郵向學生更新情況,重新安排考試時間,並呼吁他們忽略可疑訊息,同時應對校方所稱的“全國性安全事件”。

[Courtesy of Audrey Palmer]
悉尼大學(The University of Sydney)周伍通知學生,“Canvas目前無法使用”,並指示學生不要嘗試登入。
校方在其網站上表示:“我們是全球約9,000所受影響機構之壹,目前仍在等待Instructure的進壹步指示。”
該校指出,此次系統中斷已影響學生的課業與考試,並承認“在學期這壹關鍵時刻造成嚴重幹擾”。
周肆,愛達荷州立大學(Idaho State University)表示,已取消當地時間中午12時(格林尼治標准時間18時)之後的所有考試。
賓夕法尼亞州立大學(Penn State University)周肆向學生發出通知稱,“目前無人能夠存取”Canvas,並補充指“未來24小時”不太可能恢復。該校已取消部分原定於周肆及周伍舉行的考試。
加拿大溫哥華的英屬哥倫比亞大學(University of British Columbia)周肆晚的最新消息表示,Canvas“因其母公司Instructure遭受網絡入侵而無法使用”,並建議學生立即登出。
多倫多大學(University of Toronto)亦表示受到此次入侵影響,並指出“多所大學遭受影響”。
美國加州大學洛杉磯分校(UCLA)的學生則難以透過Canvas平台提交作業;伊利諾伊州的芝加哥大學(University of Chicago)則在接獲遭攻擊通報後,暫時停用其Canvas系統頁面。
由芝加哥大學學生主辦的報紙《Chicago Maroon》發布了壹張截圖,顯示疑似來自 ShinyHunters的訊息,內容似乎是在要求支付贖金。
訊息呼吁校方私下聯絡該黑客組織“談判以達成和解”,以避免“數據被公開”。
西北大學(Northwestern University)碩士生雅克·阿布-裡茲克(Jacques Abou-Rizk)表示,他曾在點擊壹封看似來自大學行政人員的電郵連結後,收到相同內容的訊息。
“我當時不知道發生了什麼事,”阿布-裡茲克回憶說,“收到這樣的訊息讓人感到害怕。”
他表示,校方於周肆回應了事件,並發出壹封電郵(BBC已查看),稱西北大學正在“監察有關問題”。
該電郵指出,校方尚未掌握Canvas恢復服務的時間,並稱其他資訊科技系統未受影響。
阿布-裡茲克表示,他在周伍仍無法登入Canvas,自此亦未再收到校方進壹步通知。
“我不僅擔心能否完成工作、能否訪問我在Canvas上需要到訪的網站,”阿布-裡茲克說。 “而且還不清楚威脅究竟是什麼,以及它會如何影響我,這讓我感到非常焦慮。”
“我不知道哪些數據會被公開,這讓我感到害怕。”
BBC已聯絡西北大學作出查詢。
ShinyHunters過去曾涉及多宗備受關注的網絡攻擊事件,包括去年對捷豹路虎(Jaguar Land Rover)公司造成重大且經濟損失慘重的攻擊。
網絡安全公司Emsisoft的威脅分析師盧克·康諾利(Luke Connolly)向美聯社表示,截圖顯示該組織早於上周日已開始發出威脅,並設定了周肆及5月12日為限期。
他指出,有關勒索款項的談判可能仍在進行中。
該組織不會透露將如何處理其聲稱在最近壹次襲擊中獲取的數據。
周肆發生的網絡攻擊,正值美國參議院民主黨領袖查克·舒默(Chuck Schumer)致函川普政府,敦促在人工智能快速發展的時代,加強防范網絡風險。
舒默寫道,負責抵御網絡攻擊的國土安全部“必須立即幫助各州和地方政府”。
他續稱,此舉是為了防止“美國人民遭遇可能危及生命和生計的停電、中斷和攻擊”。
補充報導:麗貝卡·皮德爾(Rebecka Pieder)、娜丁·尤西夫(Nadine Yousif);
[物價飛漲的時候 這樣省錢購物很爽]
| 分享: |
| 注: |
| 延伸閱讀 |
推薦:



