加拿大多所顶尖大学遭全球大规模数据泄露

加拿大多所顶尖大学被卷入全球范围内的学习管理系统Canvas的数据泄露事件中。Canvas的母公司Instructure于5月1日首次通知用户有关“网络安全事件”，泄露的数据包括用户名、电子邮件地址和学生ID号码等。目前，受影响的大学包括多伦多大学、OCAD大学、安大略理工大学、阿尔伯塔大学和不列颠哥伦比亚大学等。

Instructure的一位发言人表示，未经授权的攻击者涉及到安全事件，修改了一些学生和教师登录时看到的页面。他们确认，网络攻击者利用了与其免费教师账户相关的问题。因此，他们做出了暂时关闭免费教师账户的艰难决定。这让他们有信心恢复对Canvas的访问，Canvas现在已完全恢复在线并可供使用。他们对此可能造成的不便和担忧表示遗憾。

截至周三，公司表示Canvas已完全恢复，数据泄露事件已得到解决。他们建议用户遵循安全最佳实践，包括在账户上使用多因素身份验证和审查管理员访问权限。

多伦多大学于周四在其社区页面上发布了一份通知，提醒用户 Canvas（在学校被称为Quercus）发生了网络安全事件。周五，多伦多大学宣布已暂停访问Quercus，直到另行通知为止。OCAD大学也通知学生有关Canvas数据泄露事件，并建议他们注意来自Canvas、Instructure或OCAD的钓鱼消息。安大略理工大学的网站也有一份关于网络安全事件的通知，建议用户报告可疑活动。

在加拿大西部，阿尔伯塔大学于周五早晨发布了一份更新，表示Canvas仍然离线，并正在与Instructure合作以了解更多信息。不列颠哥伦比亚大学也于5月7日警告其学生有关网络攻击，并建议员工和学生使用强密码和启用多因素身份验证。西蒙弗雷泽大学表示，他们正在调查此事，并补充说该事件影响了全球约9,000所大学。