Canvas 所有者确认网络安全事件

教育科技公司 Instruct 表示,数据泄露影响了用户名、消息和电子邮件地址,以及学生 ID 号。

来源:教育潜水

该音频是自动生成的。如果您有,请告诉我们

潜水简介:

  • 这家教育科技公司在 5 月 1 日的状态更新中证实,最近对 Instruct 的网络安全攻击暴露了某些学生信息。第二天,该公司表示相信事件已得到控制。
  • 据 Instruct 称,受数据泄露影响的信息包括用户之间的消息、姓名、电子邮件地址和学生 ID 号。该公司表示,截至 5 月 2 日,据信没有密码、出生日期、政府标识符或财务信息被泄露。
  • 虽然 Instruct 表示正在与法医专家一起积极调查该事件,但该公司尚未透露有多少学区受到影响。
  • 潜水洞察力:

    Instruct 在其主页上标榜自己是“世界上访问量最大的教育网站”。该公司为大学和 K-12 学校运营多种教育技术产品,包括广泛使用的 Canvas 学习管理系统。

    据 Instruct 网站称,Canvas 拥有超过 600 万“并发用户”。该公司没有明确表示此次泄露对 Canvas 造成了影响,但表示正在调查某些 Canvas 工具的中断情况,并在宣布数据泄露的同时对系统进行维护。

    应要求就网络安全事件发表评论和提供更多详细信息,Instruct 在周二的一封电子邮件中告诉 K-12 Dive,请其检查该公司的状态页面,并表示将在可用时提供有关漏洞的最新信息。

    针对这一事件,Instruct 在其状态页面上表示,该公司已撤销与受影响系统相关的特权凭证和访问令牌,部署补丁以提高系统安全性,并加强对所有平台的监控。

    Instruct 事件标志着大型教育技术供应商最新的已知数据泄露事件,对机构的敏感学生和教职员工数据产生了广泛影响。