美学生考试惊魂 一场网络攻击 多国大批校园爆混乱

布兰登‧德雷农（Brandon Drenon）; 乔·泰迪（Joe Tidy） - BBC国际部网络安全事务记者



[Getty Images]

一场网络攻击攻击了美国、加拿大及澳洲多间大学与学校，在学期末这个关键的季节引发混乱、困惑及严重干扰。

黑客组织ShinyHunters承认发动是次攻击，导致本周数以千计的学校与大学使用的教学软件Canvas一度中断。

周四较晚时，Canvas所属公司Instructure在其网站发表最新消息，表示“大部分用户已可使用”系统，但到了周五，仍有部分大学报称出现服务中断的情况。

这次网络攻击针对全球多地的学校与大学，估计影响约9,000所教育机构。



在学习平台Canva遭遇网络攻击事件期间，萤幕上出现了一封勒索信，要求以比特币支付赎金。 [BBC]

密西西比州立大学（Mississippi State University）宣布，将原定周五举行的期末考试延期，以便受影响学生有时间恢复遗失的作业。

该校气象学学生奥布里·帕尔默（Aubrey Palmer）向BBC表示，学生们刚完成一篇约2,900字的考试论文时，萤幕上突然出现了一封勒索信。

信息写道：“ShinyHunters已入侵Instructure（再次）。”

内容威胁称，除非Canvas或受影响的大学以比特币支付赎金，否则窃取回来的数据将会被公开。

帕尔默说：“我第一反应是自己被骇了，因为看起来就是那样。但当我仔细阅读勒索信息后，才发现是Canvas被入侵。”

他表示，教授及数十名学生的画面都出现同样的信息，大家都在教室里四处张望，一片困惑。

起初，没有人确定自己的作业是否已成功保存。

学生之间的挫败情绪迅速蔓延。帕尔默表示，许多人对于可能需要重新再完成考试的想法感到非常愤怒。

校方其后透过电邮向学生更新情况，重新安排考试时间，并呼吁他们忽略可疑信息，同时应对校方所称的“全国性安全事件”。



[Courtesy of Audrey Palmer]

悉尼大学（The University of Sydney）周五通知学生，“Canvas目前无法使用”，并指示学生不要尝试登入。

校方在其网站上表示：“我们是全球约9,000所受影响机构之一，目前仍在等待Instructure的进一步指示。”

该校指出，此次系统中断已影响学生的课业与考试，并承认“在学期这一关键时刻造成严重干扰”。

周四，爱达荷州立大学（Idaho State University）表示，已取消当地时间中午12时（格林尼治标准时间18时）之后的所有考试。

宾夕法尼亚州立大学（Penn State University）周四向学生发出通知称，“目前无人能够存取”Canvas，并补充指“未来24小时”不太可能恢复。该校已取消部分原定于周四及周五举行的考试。

加拿大温哥华的英属哥伦比亚大学（University of British Columbia）周四晚的最新消息表示，Canvas“因其母公司Instructure遭受网络入侵而无法使用”，并建议学生立即登出。

多伦多大学（University of Toronto）亦表示受到此次入侵影响，并指出“多所大学遭受影响”。

美国加州大学洛杉矶分校（UCLA）的学生则难以透过Canvas平台提交作业；伊利诺伊州的芝加哥大学（University of Chicago）则在接获遭攻击通报后，暂时停用其Canvas系统页面。

由芝加哥大学学生主办的报纸《Chicago Maroon》发布了一张截图，显示疑似来自 ShinyHunters的信息，内容似乎是在要求支付赎金。

信息呼吁校方私下联络该黑客组织“谈判以达成和解”，以避免“数据被公开”。

西北大学（Northwestern University）硕士生雅克·阿布－里兹克（Jacques Abou-Rizk）表示，他曾在点击一封看似来自大学行政人员的电邮连结后，收到相同内容的信息。

“我当时不知道发生了什么事，”阿布－里兹克回忆说，“收到这样的信息让人感到害怕。”

他表示，校方于周四回应了事件，并发出一封电邮（BBC已查看），称西北大学正在“监察有关问题”。

该电邮指出，校方尚未掌握Canvas恢复服务的时间，并称其他资讯科技系统未受影响。

阿布－里兹克表示，他在周五仍无法登入Canvas，自此亦未再收到校方进一步通知。

“我不仅担心能否完成工作、能否访问我在Canvas上需要到访的网站，”阿布－里兹克说。 “而且还不清楚威胁究竟是什么，以及它会如何影响我，这让我感到非常焦虑。”

“我不知道哪些数据会被公开，这让我感到害怕。”

BBC已联络西北大学作出查询。

ShinyHunters过去曾涉及多宗备受关注的网络攻击事件，包括去年对捷豹路虎（Jaguar Land Rover）公司造成重大且经济损失惨重的攻击。

网络安全公司Emsisoft的威胁分析师卢克·康诺利（Luke Connolly）向美联社表示，截图显示该组织早于上周日已开始发出威胁，并设定了周四及5月12日为限期。

他指出，有关勒索款项的谈判可能仍在进行中。

该组织不会透露将如何处理其声称在最近一次袭击中获取的数据。

周四发生的网络攻击，正值美国参议院民主党领袖查克·舒默（Chuck Schumer）致函川普政府，敦促在人工智能快速发展的时代，加强防范网络风险。

舒默写道，负责抵御网络攻击的国土安全部“必须立即帮助各州和地方政府”。

他续称，此举是为了防止“美国人民遭遇可能危及生命和生计的停电、中断和攻击”。

补充报道：丽贝卡·皮德尔（Rebecka Pieder）、娜丁·尤西夫(Nadine Yousif);