原文:Hackers steal students’ data during breach at education tech giant Instructure

教育科技巨头 Instruct 确认发生了影响学生私人信息的数据泄露事件。黑客和勒索团伙 ShinyHunters 声称对此次泄露负责。

子邮件地址以及师生之间发送的消息——Instruction 承认被盗的数据类型相同。

Instruct 是最新被 ShinyHunters 团伙攻击的企业巨头。近几个月来,网络犯罪分子以大学和云数据库公司为目标,试图窃取大量人们的个人信息,并威胁称,如果这些公司不向黑客支付赎金,他们就会将这些数据发布到网上。

ShinyHunters 的一名成员与 TechCrunch 分享了被盗数据的样本,其中包括来自美国两所学校的数据,一所位于马萨诸塞州,一所位于田纳西州。在马萨诸塞州的案例中,数据包括消息,其中包含姓名、电子邮件地址和一些电话号码。至于田纳西州的学校,样本包括学生的全名和电子邮件地址。

该样本不包含密码或 Instruct 表示未受到此次泄露影响的其他类型的数据。

TechCrunch 没有透露这些学校的名称,因为它们尚未被确认为受害者。根据网站上显示的信息,两所学校似乎都使用 Instruct 的 Canvas 平台,该平台允许客户管理课程作业、作业并与学生沟通。

ShinyHunters 还分享了一份据称受到此次泄露影响的约 8,800 所学校的名单。 TechCrunch 无法确认是否所有上市机构都受到影响,也无法确认它们是否是 Instruct 的客户。 Instruct 在其官方网站上表示,其拥有 8,000 多家机构客户。

当 TechCrunch 联系到 Instruct 的发言人 Kate Holmes 时,她没有回答有关该事件的几个问题,而是提到了该公司的官方页面,该页面正在发布有关该事件的更新信息。

阅读原文 →